dumpcap 是 Wireshark 和其他網絡分析工具的命令行版本，用于捕獲、存儲和分析網絡流量。要設置過濾條件，您需要在命令行中使用 -w 選項指定輸出文件，然后使用 -Y 選項輸入過濾表達式。
以下是一個簡單的示例，說明如何使用 dumpcap 設置過濾條件：
dumpcap -i eth0 -s 0 -w output.pcap -Y "tcp port 80"
在這個例子中，我們捕獲 eth0 網絡接口上的數據包，捕獲整個數據包（-s 0），將捕獲的數據包寫入 output.pcap 文件，并使用過濾條件 tcp port 80 僅捕獲 TCP 端口為 80 的數據包。
更復雜的過濾條件可以使用邏輯運算符（如 and、or 和 not）和括號組合。例如，要捕獲 HTTP 請求和響應數據包，您可以使用以下過濾器：
dumpcap -i eth0 -s 0 -w output.pcap -Y "(tcp port 80 and tcp.flags.syn == 1 and tcp.flags.ack == 0) or (tcp port 80 and tcp.flags.syn == 0 and tcp.flags.ack == 1)"
這個過濾器表示：捕獲 eth0 上的數據包，僅當它們是 TCP 協議且端口為 80，并且具有 SYN 和 ACK 標志時（即 HTTP 請求），或者當它們是 TCP 協議且端口為 80，并具有 SYN 標志和沒有 ACK 標志時（即 HTTP 響應）。
請注意，過濾表達式的語法可能因工具而異。在使用 dumpcap 時，請參考其文檔以了解支持的過濾語法和功能。
