在Debian系统中,使用dumpcap捕获的数据包默认保存位置通常是/var/log/dumpcap。但是,这个位置可能会因为系统配置的不同而有所变化。
要查看dumpcap的配置文件,可以使用以下命令:
sudo nano /etc/dumpcap.conf
在配置文件中,可以找到一个名为output_file的参数,这个参数指定了数据包捕获文件的保存位置。例如:
output_file: /var/log/dumpcap
如果你想要更改数据包捕获文件的保存位置,可以在配置文件中修改output_file参数的值,然后重启dumpcap服务使更改生效:
sudo systemctl restart dumpcap
请注意,修改配置文件可能需要管理员权限。