Linux dumpcap 怎样保存文件

dumpcap 是 Wireshark 和其他网络分析工具中的一个命令行工具，用于捕获、存储和分析网络流量。要使用 dumpcap 保存捕获的文件，请遵循以下步骤：

1. 打开终端（Terminal）。
2. 输入以下命令，将捕获的流量保存到一个名为 “capture.pcap” 的文件中：

dumpcap -w capture.pcap

这将开始捕获网络流量并将其写入 “capture.pcap” 文件。要停止捕获，请按 Ctrl + C。

注意：您可能需要以管理员或 root 用户身份运行此命令，以便具有足够的权限来捕获网络流量。在这种情况下，使用 sudo 前缀，如下所示：

sudo dumpcap -w capture.pcap

然后输入您的密码以确认操作。