dumpcap 是 Wireshark 的一个命令行工具，用于捕获网络数据包。默认情况下，dumpcap 会以 .pcap 格式保存捕获的数据包。如果你想将捕获的数据包转换为其他格式，可以使用 dumpcap 的 -w 选项指定输出文件名，并在文件名中指定所需的格式。
以下是一些常见的输出格式：
PCAPNG（.pcapng）：Wireshark 的原生格式，支持更多的功能和元数据。
dumpcap -i eth0 -w output.pcapng
CSV（.csv）：逗号分隔值格式，适合导入到电子表格软件中。
dumpcap -i eth0 -w output.csv
JSON（.json）：JSON 格式，适合编程语言处理。
dumpcap -i eth0 -w output.json
HDF5（.hdf5）：HDF5 格式，适合大数据存储和分析。
dumpcap -i eth0 -w output.hdf5
PCAP（.pcap）：传统的二进制格式，兼容大多数网络分析工具。
dumpcap -i eth0 -w output.pcap
假设你想捕获 eth0 接口上的数据包，并将其保存为 PCAPNG 格式：
dumpcap -i eth0 -w capture.pcapng
如果你想捕获数据包并将其保存为 CSV 格式：
dumpcap -i eth0 -w capture.csv
通过这些步骤，你可以轻松地将 dumpcap 捕获的数据包转换为所需的格式。
