dumpcap 是一个用于捕获网络数据包的命令行工具，它是 Wireshark 套件的一部分。dumpcap 允许用户捕获经过网络接口的数据包，并将其保存到文件中以供后续分析。以下是一些常用的 dumpcap 参数：
-i <interface>: 指定要捕获数据包的网络接口。
-w <file>: 将捕获的数据包写入指定的文件中。
-C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。当达到这个大小时，dumpcap 会创建一个新的文件来继续捕获。
-G <seconds>: 设置捕获文件的时间戳间隔（以秒为单位）。每隔指定的时间，dumpcap 会创建一个新的文件。
-W <files>: 设置要创建的最大捕获文件数量。当达到这个数量时，dumpcap 会停止捕获。
-q: 安静模式，减少输出信息。
-v: 详细模式，显示更多的输出信息。
-n: 不将地址和端口号转换为名称。
-nn: 不进行任何名称解析。
-N: 不捕获广播和多播数据包。
-r <file>: 从指定的文件中读取捕获的数据包。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认情况下，dumpcap 会捕获整个数据包。
-B <buffers>: 设置缓冲区大小（以 KB 为单位）。
-e: 显示链路层头部信息。
-E <key>=<value>: 设置捕获文件的加密密钥。
-K: 保持捕获文件的密钥文件。
这些参数可以组合使用，以满足不同的捕获需求。要查看 dumpcap 的完整帮助文档，请在命令行中输入 man dumpcap。
