dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。它支持多种输出格式，包括：
pcap：这是 Wireshark 的默认输出格式，用于保存捕获的数据包以便后续分析。
pcapng：这是一种新的 pcap 格式，支持更多的功能和更好的可读性。
ccodec：用于将数据包编码为 C 语言的数据结构，便于在程序中使用。
json：将捕获的数据包以 JSON 格式输出，便于编程处理和数据分析。
csv：将捕获的数据包以 CSV 格式输出，便于导入到电子表格软件中进行进一步分析。
hccapx：这是一种压缩的 pcap 格式，可以减少文件大小，同时保留所有必要的信息。
pcap.gz 和 pcapng.gz：这些是压缩版本的 pcap 和 pcapng 文件，可以节省存储空间。
要使用 dumpcap 捕获数据包并将其保存为特定格式，可以使用 -w 选项指定输出文件名和格式。例如：
sudo dumpcap -i eth0 -w output.pcap
sudo dumpcap -i eth0 -w output.pcapng
sudo dumpcap -i eth0 -w output.json
请注意，某些输出格式可能需要安装额外的插件或依赖项。在使用之前，请确保已安装所需的软件包。
