dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。在 Ubuntu 中，dumpcap 默认将捕获的数据包存储为 pcap 格式的文件。这些文件通常保存在 /var/log/ 目录下，但也可以通过 -w 选项指定其他目录。
以下是如何使用 dumpcap 在 Ubuntu 中捕获网络流量并将其存储到指定目录的步骤：
安装 Wireshark 和 dumpcap： 如果你还没有安装 Wireshark 和 dumpcap，可以使用以下命令进行安装：
sudo apt update
sudo apt install wireshark wireshark-common wireshark-cli
捕获网络流量：
使用 dumpcap 捕获网络流量并将其存储到指定目录。例如，要将捕获的数据包存储到 /home/user/captures 目录下，可以使用以下命令：
sudo dumpcap -w /home/user/captures/capture.pcap
如果你想捕获特定接口上的流量，可以使用 -i 选项指定接口名称。例如，要捕获 eth0 接口上的流量：
sudo dumpcap -i eth0 -w /home/user/captures/capture.pcap
查看捕获的数据包： 捕获完成后，你可以使用 Wireshark 图形界面工具打开 pcap 文件进行查看和分析。例如：
wireshark /home/user/captures/capture.pcap
权限和安全性：
由于 dumpcap 需要访问网络接口，因此通常需要 root 权限。确保只有受信任的用户可以访问捕获的数据包文件，以保护敏感信息。
日志记录：
dumpcap 还可以配置为将捕获的数据包信息记录到系统日志中。你可以编辑 /etc/dumpcap.conf 文件来配置日志记录选项。
通过以上步骤，你可以在 Ubuntu 中使用 dumpcap 捕获网络流量并将其存储到指定目录。