dumpcap 在 linux 下的协议支持概览
常用捕获过滤示例
dumpcap -i eth0 tcpdumpcap -i eth0 udpdumpcap -i eth0 icmpdumpcap -i eth0 host 192.168.1.1dumpcap -i eth0 port 80dumpcap -i eth0 port 22dumpcap -i eth0 tcp and host 192.168.1.100 and port 443安装与权限提示
sudo apt-get update && sudo apt-get install wireshark-cli（包含 dumpcap）。sudo dumpcap -i eth0。
