dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。以下是一些常用的 dumpcap 命令行参数：
-i <interface>: 指定要捕获流量的网络接口。
-w <file>: 将捕获的数据包写入指定的文件中，通常使用 .pcap 或 .pcapng 格式。
-C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。当达到指定大小时，将创建一个新的文件。
-G <seconds>: 设置捕获文件的轮转时间间隔（以秒为单位）。当达到指定时间间隔时，将创建一个新的文件。
-W <count>: 设置要创建的最大捕获文件数量。当达到指定数量时，将停止捕获。
-q: 安静模式，减少输出信息。
-v: 详细模式，显示更多输出信息。
-vv: 更详细的输出信息。
-vvv: 最详细的输出信息。
-n: 不解析主机名和端口号，直接显示 IP 地址和端口号。
-nn: 不解析协议名称，直接显示协议编号。
-N: 不捕获广播和多播数据包。
-r <file>: 从指定的文件中读取数据包，而不是实时捕获。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认值为 262144 字节（256 KB）。
-B <buffer_size>: 设置缓冲区大小（以 MB 为单位）。默认值为 2.0 MB。
-e: 显示链路层头部信息。
-E <cipher>:<key>: 使用指定的加密算法和密钥对捕获的数据包进行解密。
-f <display_filter>: 使用指定的显示过滤器来捕获数据包。
这些参数可以组合使用，以满足不同的捕获需求。要查看完整的参数列表，请参阅 dumpcap 的手册页（通过运行 man dumpcap 命令）。
