在Debian系统中，使用dumpcap工具抓取网络数据包时，可以通过以下步骤来保存抓包文件：
安装dumpcap：
如果你还没有安装dumpcap，可以使用以下命令来安装它：
sudo apt-get update
sudo apt-get install dumpcap
设置权限：
dumpcap需要root权限来捕获网络数据包。你可以将当前用户添加到wireshark组中，这样就不需要每次都使用sudo来运行dumpcap：
sudo adduser $USER wireshark
然后注销并重新登录，以使组更改生效。
使用dumpcap抓包：
使用dumpcap命令来捕获数据包，并将其保存到文件中。例如，要捕获所有接口上的数据包并保存到capture.pcap文件中，可以使用以下命令：
sudo dumpcap -i any -w capture.pcap
这里，-i any表示监听所有网络接口，-w capture.pcap指定输出文件名。
停止抓包：
要停止抓包，可以按Ctrl+C来终止dumpcap进程。
使用Wireshark打开抓包文件：
你可以使用Wireshark图形界面工具来打开和分析保存的.pcap文件：
wireshark capture.pcap
请注意，根据你的网络环境和需求，可能需要调整dumpcap的参数，例如指定特定的网络接口或设置捕获过滤器来捕获特定类型的数据包。
