Dumpcap 是 Wireshark 套件中的一個命令行數據包捕獲工具。要使用 Dumpcap 捕獲特定類型的數據包，您可以使用 -Y 或 --filter 選項來指定一個 BPF（Berkeley Packet Filter）表達式。BPF 表達式允許您根據各種標準過濾數據包，例如源地址、目的地址、端口號、協議等。
以下是一些使用 Dumpcap 捕獲特定類型數據包的示例：
按協議過濾：要捕獲所有 TCP 數據包，可以使用以下命令：
dumpcap -i <interface> -Y "tcp" -w <output_file>
其中 <interface> 是您要捕獲數據包的網絡接口（例如 eth0），<output_file> 是捕獲數據包的輸出文件（例如 capture.pcap）。
按 IP 地址過濾：要捕獲與特定 IP 地址相關的數據包，可以使用以下命令：
dumpcap -i <interface> -Y "ip.addr == 192.168.1.1" -w <output_file>
這將捕獲與 IP 地址 192.168.1.1 相關的所有數據包。
按端口過濾：要捕獲特定端口上的數據包，可以使用以下命令：
dumpcap -i <interface> -Y "tcp.port == 80" -w <output_file>
這將捕獲所有通過 TCP 端口 80 的數據包。
組合過濾條件：您還可以組合多個過濾條件來捕獲更具體的數據包。例如，要捕獲與特定 IP 地址和端口相關的數據包，可以使用以下命令：
dumpcap -i <interface> -Y "ip.addr == 192.168.1.1 and tcp.port == 80" -w <output_file>
請注意，您可能需要使用 root 權限運行 Dumpcap 才能成功捕獲數據包。在某些系統上，您可以使用 sudo 命令來獲取所需的權限，例如：
sudo dumpcap -i <interface> -Y "tcp.port == 80" -w <output_file>
