Dumpcap 是 Wireshark 的命令行版本，用于捕獲網絡數據包。要使用 Dumpcap 過濾特定類型的數據包，您可以使用 -Y 或 --filter 選項指定一個 BPF（Berkeley Packet Filter）表達式。BPF 表達式允許您根據各種條件篩選數據包，例如源 IP 地址、目標 IP 地址、協議類型等。
以下是一些示例，說明如何使用 Dumpcap 過濾特定類型的數據包：
按源 IP 地址過濾：要捕獲來自特定 IP 地址的數據包，您可以使用以下命令：
dumpcap -i eth0 -Y "src host 192.168.1.1"
這將捕獲所有從 IP 地址 192.168.1.1 發出的數據包。
按目標 IP 地址過濾：要捕獲發送到特定 IP 地址的數據包，您可以使用以下命令：
dumpcap -i eth0 -Y "dst host 192.168.1.1"
這將捕獲所有發送到 IP 地址 192.168.1.1 的數據包。
按協議類型過濾：要捕獲特定協議（例如 TCP 或 UDP）的數據包，您可以使用以下命令：
dumpcap -i eth0 -Y "tcp"
或
dumpcap -i eth0 -Y "udp"
這將分別捕獲所有 TCP 和 UDP 數據包。
組合多個條件：您還可以組合多個條件來創建更復雜的過濾器。例如，要捕獲來自特定 IP 地址的 TCP 數據包，您可以使用以下命令：
dumpcap -i eth0 -Y "src host 192.168.1.1 and tcp"
這將僅捕獲從 IP 地址 192.168.1.1 發出的 TCP 數據包。
請注意，您需要根據您的網絡接口和需求替換示例中的 eth0 和 IP 地址。在使用 Dumpcap 時，確保您具有足夠的權限（通常需要 root 權限）。
