在Ubuntu中，可使用tcpdump或tshark导出抓包数据，以下是具体方法：
sudo apt-get update和sudo apt-get install tcpdump。然后捕获数据包并导出，如sudo tcpdump -i eth0 -w output.pcap，其中eth0是网络接口名，output.pcap是导出文件名。sudo apt-get install wireshark。再使用tshark命令导出，例如sudo tshark -i eth0 -w capture.pcap。
