Hallo Rainer,
wenn du WireShark mit Rootrechten startest. (sollte eigentlich bei dir der Fall sein). Dann werden die Daten, wenn du auf 'Desktop' klickst auf dem Desktop vom Benutzer 'root' gespeichert. Diesen Desktop findest du unter: /root/Desktop
Wenn du dich durch die Verzeichnisstrukturen des Speichern-Dialoges klickst, dann kannst du die Dateien natürlich auch unter deinem Desktop speichern. Der unter: /home/deinbenutzername/Desktop zu finden ist
Wenn du mehr über die Verzeichnisstruktur von Linux erfahren möchtest dann empfehle ich dir Dateisystem 😉
Grüße
Daniel