dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。以下是一些常用的 dumpcap 命令行参数：
-i <interface>: 指定要捕获数据包的网络接口。
-w <file>: 将捕获的数据包写入指定的文件中，通常以 .pcap 或 .pcapng 格式保存。
-C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。当达到指定大小时，dumpcap 会自动创建一个新的文件。
-G <seconds>: 设置捕获时间间隔，以秒为单位。每隔指定的时间，dumpcap 会创建一个新的捕获文件。
-W <filecount>: 设置要创建的最大捕获文件数量。当达到指定数量时，dumpcap 会停止捕获。
-q: 安静模式，减少输出信息。
-v: 详细模式，显示更多输出信息。
-n: 不将地址和端口号转换为名称。
-nn: 不将地址和端口号转换为名称，也不进行协议解析。
-N: 不捕获广播和多播数据包。
-r <file>: 从指定的文件中读取数据包，而不是实时捕获。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认情况下，dumpcap 会捕获整个数据包。
-B <buffer_size>: 设置缓冲区大小（以 KB 为单位）。
-e: 显示链路层头部信息。
-E <key>=<value>: 设置捕获文件的加密密钥。
-K: 仅捕获指定网络接口上的特定协议数据包。
-L <list>: 使用逗号分隔的列表指定要捕获的网络接口。
-M <type>: 设置捕获文件的类型（例如，afpacket、linux 或 pcap）。
这些参数可以根据需要进行组合使用，以实现特定的捕获需求。要查看所有可用参数，请参阅 dumpcap 的手册页（通过运行 man dumpcap 命令）。
