在Ubuntu系统中，使用dumpcap工具抓取数据包后，可以通过以下步骤导出抓取的数据包：
dumpcap命令行参数启动dumpcap并指定输出文件：
sudo dumpcap -w output.pcap
这条命令会启动dumpcap并开始抓取数据包，将它们保存到名为output.pcap的文件中。
停止抓取：
抓取完成后，可以按Ctrl+C来停止dumpcap。
tcpdump和dumpcap结合如果你已经使用tcpdump抓取了数据包，可以使用dumpcap来读取并导出这些数据包：
使用tcpdump抓取数据包并保存到文件：
sudo tcpdump -w capture.pcap
这条命令会将抓取的数据包保存到capture.pcap文件中。
使用dumpcap读取并导出数据包：
sudo dumpcap -r capture.pcap -w output.pcap
这条命令会读取capture.pcap文件中的数据包，并将它们导出到output.pcap文件中。
如果你更喜欢使用图形界面工具，可以使用Wireshark来抓取和导出数据包：
启动Wireshark：
wireshark
开始抓取数据包： 在Wireshark界面中，选择你要抓取数据包的网络接口，然后点击“开始”按钮。
导出数据包： 抓取完成后，点击“文件”菜单，选择“导出数据包”，然后选择导出格式和文件路径。
sudo权限。.pcap、.pcapng等，具体取决于你的需求。通过以上方法，你可以轻松地在Ubuntu系统中导出使用dumpcap抓取的数据包。
