dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。虽然 dumpcap 本身主要用于捕获数据包，但它也可以使用一些选项来帮助解析数据包。以下是一些常用的 dumpcap 选项和用法，可以帮助你更好地解析数据包：
选择接口：
使用 -i 选项指定要捕获数据包的网络接口。例如：
dumpcap -i eth0
设置捕获过滤器：
使用 -w 选项将捕获的数据包写入文件，并可以使用 -B 设置每个文件的最大大小（以 MB 为单位）。同时，可以使用 -C 和 -W 选项来控制文件的数量和命名方式。
dumpcap -i eth0 -w capture.pcap -B 100 -C 10 -W bysize
显示捕获的数据包信息：
使用 -n 选项可以在捕获时避免将地址和端口转换为名称，这样可以加快捕获速度。
dumpcap -i eth0 -n
设置时间戳精度：
使用 -t 和 -tttt 选项来控制时间戳的显示格式。-t 显示简短的时间戳，而 -tttt 显示完整的日期和时间。
dumpcap -i eth0 -t
解析特定协议：
dumpcap 默认会尝试解析多种协议，但你可以通过 -V 选项来设置最大协议解析深度。
dumpcap -i eth0 -V 10
读取和显示捕获的数据包：
虽然 dumpcap 主要用于捕获，但你可以使用 Wireshark 的图形界面工具来打开和分析捕获的文件。Wireshark 提供了强大的解析和过滤功能。
使用过滤器表达式：
在捕获时，可以使用 -f 选项指定过滤器表达式来只捕获特定类型的数据包。例如：
dumpcap -i eth0 -f "tcp port 80"
通过这些选项，你可以更好地控制 dumpcap 的行为，并捕获和解析所需的网络流量数据。
