在Ubuntu系统中，使用dumpcap工具抓取特定流量可以通过多种方式实现，例如使用过滤器、指定网络接口或者根据MAC地址等。以下是一些基本步骤和示例：
安装dumpcap：
如果你还没有安装dumpcap，可以使用以下命令安装Wireshark套件，其中包含了dumpcap：
sudo apt update
sudo apt install wireshark
运行dumpcap：
打开终端，输入dumpcap命令来启动它。你可以看到很多选项，但通常情况下，你可以直接开始抓包。
使用过滤器： 如果你想抓取特定类型的流量，比如HTTP流量，你可以使用BPF（Berkeley Packet Filter）语法来设置过滤器。例如，要抓取所有HTTP流量，可以使用以下命令：
sudo dumpcap -i any 'tcp port 80'
这里的-i any表示监听所有网络接口，'tcp port 80'是过滤器表达式，用于捕获通过TCP端口80的流量。
指定网络接口：
如果你想在特定的网络接口上抓包，可以将any替换为接口名称，例如eth0或wlan0：
sudo dumpcap -i eth0 'tcp port 80'
根据MAC地址抓取： 如果你想根据MAC地址来过滤流量，可以使用以下命令：
sudo dumpcap -i any 'ether host 00:11:22:33:44:55'
这里的ether host 00:11:22:33:44:55表示只捕获与该MAC地址相关的数据包。
保存抓取的数据包：
默认情况下，dumpcap会将捕获的数据包保存到内存中。如果你想将数据包保存到文件中，可以使用-w选项指定文件名：
sudo dumpcap -i any -w output.pcap 'tcp port 80'
限制抓包数量：
如果你想限制抓取的数据包数量，可以使用-c选项指定最大抓包数：
sudo dumpcap -i any -c 100 'tcp port 80'
这个命令会抓取最多100个数据包然后自动停止。
请注意，使用dumpcap通常需要管理员权限，因此很多命令都需要在前面加上sudo来获取足够的权限。
以上就是在Ubuntu系统中使用dumpcap抓取特定流量的一些基本方法。根据你的具体需求，你可以调整过滤器表达式和其他选项来精确控制抓包行为。