Dumpcap 是 Wireshark 套件中的一个命令行网络流量捕获工具。它可以在各种操作系统上运行，包括 Windows、Linux 和 macOS。以下是如何使用 dumpcap 进行网络流量捕获的基本步骤：
安装 Wireshark：
确定网络接口：
dumpcap -D 命令来列出所有可用的网络接口。选择网络接口进行捕获：
-i 选项指定要捕获流量的网络接口。例如，如果你的接口名称是 eth0，则输入 dumpcap -i eth0。开始捕获：
dumpcap -i eth0 -w output.pcap 来开始捕获流量，并将捕获的数据保存到名为 output.pcap 的文件中。-c 选项来指定捕获的数据包数量上限，例如 -c 1000 表示捕获 1000 个数据包后停止。停止捕获：
Ctrl+C。分析捕获的数据：
.pcap 文件，进行详细的数据包分析。高级选项：
-f），指定时间戳精度（-t），以及更多的网络接口和协议相关设置。请注意，捕获网络流量可能会涉及到隐私和安全问题。在进行任何形式的流量捕获之前，请确保你有合法的权限，并且遵守相关的法律法规。
