在Debian系统中,dumpcap
的默认配置文件通常位于 /etc/dumpcap
目录下,文件名为 dumpcap.conf
。如果该目录不存在,您可能需要手动创建它。
使用文本编辑器打开配置文件,例如使用 nano
:
sudo nano /etc/dumpcap.conf
在配置文件中,你可以添加各种选项来配置 dumpcap
,例如:
-i any
-i eth0
-B 1048576
-W /path/to/capture_file.pcap
-w /path/to/capture_file.pcap
filter tcp
希望这能帮助你找到并管理 Dumpcap
的配置文件!