dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。如果你想要导出捕获的数据，可以使用以下方法：
保存整个捕获文件：
使用 -w 选项将捕获的数据保存到一个文件中。例如，要将捕获的数据保存到名为 capture.pcap 的文件中，可以运行以下命令：
dumpcap -i <interface> -w capture.pcap
其中 <interface> 是要捕获流量的网络接口，例如 eth0 或 wlan0。
保存特定时间段的捕获数据：
使用 -G 选项设置捕获文件的滚动时间间隔（以秒为单位）。当达到指定的时间间隔时，dumpcap 会自动创建一个新的捕获文件。例如，要每 60 秒创建一个新的捕获文件，可以运行以下命令：
dumpcap -i <interface> -G 60 -W <output_directory>
其中 <output_directory> 是存储捕获文件的目录。
保存特定数据包数量的捕获数据：
使用 -C 选项设置每个捕获文件的最大数据包数量。当达到指定的数据包数量时，dumpcap 会自动创建一个新的捕获文件。例如，每个文件最多包含 1000 个数据包，可以运行以下命令：
dumpcap -i <interface> -C 1000 -W <output_directory>
使用过滤器导出特定数据包：
使用 -f 选项指定一个过滤器表达式，以便仅捕获符合该表达式的数据包。例如，要仅捕获 TCP 数据包，可以运行以下命令：
dumpcap -i <interface> -f "tcp" -w capture.pcap
将捕获数据导出为其他格式：
dumpcap 支持将捕获数据导出为其他格式，如 CSV 或 JSON。要导出为 CSV 格式，可以使用 -E 选项指定列和分隔符。例如，要将源 IP、目标 IP 和协议导出为 CSV 文件，可以运行以下命令：
dumpcap -i <interface> -E separator=, -E quote=d -E header=y -w capture.csv -T fields -e frame.number -e ip.src -e ip.dst -e _ws.col.Protocol
要导出为 JSON 格式，可以使用 -J 选项：
dumpcap -i <interface> -J -w capture.json
请注意，根据你的操作系统和 Wireshark 版本，某些选项可能略有不同。在使用 dumpcap 时，请查阅相关文档以获取适用于你的环境的详细信息。
