Dumpcap 是 Wireshark 套件中的一個命令行網絡流量捕獲工具。它可以在各種操作系統上運行，包括 Windows、Linux 和 macOS。以下是如何使用 dumpcap 進行網絡流量捕獲的基本步驟：
安裝 Wireshark：
確定網絡接口：
dumpcap -D 命令來列出所有可用的網絡接口。選擇網絡接口進行捕獲：
-i 選項指定要捕獲流量的網絡接口。例如，如果你的接口名稱是 eth0，則輸入 dumpcap -i eth0。開始捕獲：
dumpcap -i eth0 -w output.pcap 來開始捕獲流量，并將捕獲的數據保存到名為 output.pcap 的文件中。-c 選項來指定捕獲的數據包數量上限，例如 -c 1000 表示捕獲 1000 個數據包后停止。停止捕獲：
Ctrl+C。分析捕獲的數據：
.pcap 文件，進行詳細的數據包分析。高級選項：
-f），指定時間戳精度（-t），以及更多的網絡接口和協議相關設置。請注意，捕獲網絡流量可能會涉及到隱私和安全問題。在進行任何形式的流量捕獲之前，請確保你有合法的權限，并且遵守相關的法律法規。
