dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。设置抓包过滤器可以帮助你只捕获感兴趣的网络流量，从而节省存储空间和提高分析效率。以下是如何设置 dumpcap 抓包过滤器的步骤：
确定过滤条件：
首先，你需要确定想要捕获的流量类型。例如，如果你只想捕获 HTTP 流量，你可以使用 tcp.port == 80 或 tcp.port == 443（对于 HTTPS）作为过滤条件。
使用命令行参数： 在启动 dumpcap 时，你可以直接在命令行中指定过滤器。例如：
dumpcap -i eth0 -w capture.pcap 'tcp port 80'
这条命令会捕获所有通过 eth0 接口并且目标端口为 80 的 TCP 流量，并将其保存到 capture.pcap 文件中。
使用 Wireshark GUI 设置过滤器：
如果你已经启动了 Wireshark GUI，可以在启动 dumpcap 时指定 -F 参数来使用过滤器文件。首先，在文本编辑器中创建一个包含过滤条件的文件，例如 filter.txt，内容如下：
tcp.port == 80
然后，使用以下命令启动 dumpcap：
dumpcap -i eth0 -w capture.pcap -F filter.txt
在运行时动态设置过滤器：
如果你需要在 dumpcap 运行时更改过滤器，可以使用 -f 或 --filter 参数。例如：
dumpcap -i eth0 -w capture.pcap -f 'udp'
这条命令会将过滤器更改为只捕获 UDP 流量。
查看帮助文档： 如果不确定如何设置过滤器，可以查看 dumpcap 的帮助文档。在命令行中输入以下命令：
dumpcap --help
这将显示所有可用的命令行选项和参数，包括过滤器相关的选项。
请注意，过滤器语法遵循 Wireshark 的显示过滤器语法，这是一种强大的表达式语言，用于指定要捕获的数据包的特征。你可以根据需要组合不同的条件来创建复杂的过滤器。
