在Ubuntu系统中，使用dumpcap捕获特定时间段的数据包可以通过结合tshark（Wireshark的命令行版本）和cron任务来实现。以下是详细步骤：
tshark和cron安装tshark：
如果你还没有安装tshark，可以使用以下命令进行安装：
sudo apt update
sudo apt install tshark
创建捕获脚本：
创建一个脚本来执行tshark捕获，并设置开始和结束时间。
nano capture_packets.sh
在脚本中添加以下内容：
#!/bin/bash
# 设置捕获接口（例如eth0）
INTERFACE="eth0"
# 设置捕获文件名
OUTPUT_FILE="/var/log/packets_capture.pcap"
# 设置开始时间（格式：YYYY-MM-DD HH:MM:SS）
START_TIME="2023-10-01 10:00:00"
# 设置结束时间（格式：YYYY-MM-DD HH:MM:SS）
END_TIME="2023-10-01 10:10:00"
# 使用tshark捕获数据包
tshark -i $INTERFACE -w $OUTPUT_FILE -a duration:$(( $(date -d "$END_TIME" +%s) - $(date -d "$START_TIME" +%s) )) -G 1
赋予脚本执行权限：
chmod +x capture_packets.sh
设置cron任务： 编辑当前用户的crontab文件：
crontab -e
添加以下行来在特定时间运行脚本：
0 10 * * * /path/to/capture_packets.sh
这行代码表示在每天的10:00运行脚本。
tcpdump和cron如果你更喜欢使用tcpdump，也可以通过类似的方法来实现：
安装tcpdump：
sudo apt update
sudo apt install tcpdump
创建捕获脚本：
创建一个脚本来执行tcpdump捕获，并设置开始和结束时间。
nano capture_packets.sh
在脚本中添加以下内容：
#!/bin/bash
# 设置捕获接口（例如eth0）
INTERFACE="eth0"
# 设置捕获文件名
OUTPUT_FILE="/var/log/packets_capture.pcap"
# 设置开始时间（格式：YYYY-MM-DD HH:MM:SS）
START_TIME="2023-10-01 10:00:00"
# 设置结束时间（格式：YYYY-MM-DD HH:MM:SS）
END_TIME="2023-10-01 10:10:00"
# 计算持续时间（秒）
DURATION=$(( $(date -d "$END_TIME" +%s) - $(date -d "$START_TIME" +%s) ))
# 使用tcpdump捕获数据包
tcpdump -i $INTERFACE -w $OUTPUT_FILE -G $DURATION -W 1
赋予脚本执行权限：
chmod +x capture_packets.sh
设置cron任务： 编辑当前用户的crontab文件：
crontab -e
添加以下行来在特定时间运行脚本：
0 10 * * * /path/to/capture_packets.sh
通过以上两种方法，你可以在Ubuntu系统中使用dumpcap或tshark捕获特定时间段的数据包，并将捕获结果保存到指定的文件中。
