dumpcap 是 Wireshark 套件中的一個命令行工具，用于捕獲網絡流量。以下是一些在 Linux 中使用 dumpcap 的技巧：
基本捕獲：
使用 -i 選項指定要捕獲流量的網絡接口。例如：
dumpcap -i eth0
這將捕獲 eth0 接口上的所有流量。
捕獲特定接口的流量：
如果你想捕獲多個接口的流量，可以使用 -i 選項多次指定接口，或者使用 any 來捕獲所有接口的流量：
dumpcap -i any
限制捕獲的數據包數量：
使用 -c 選項可以限制捕獲的數據包數量。例如，只捕獲前 100 個數據包：
dumpcap -i eth0 -c 100
設置捕獲文件的最大大小：
使用 -C 選項可以設置每個捕獲文件的最大大?。ㄒ?MB 為單位）。當達到這個大小時，dumpcap 會自動創建一個新的文件。例如，每個文件最大 100MB：
dumpcap -i eth0 -C 100
使用過濾器：
使用 -w 選項可以將捕獲的數據包寫入文件，并使用 -f 選項指定過濾器表達式。例如，只捕獲 HTTP 流量：
dumpcap -i eth0 -w capture.pcap -f "port 80"
實時查看捕獲的數據包：
使用 -l 選項可以在捕獲的同時實時查看數據包：
dumpcap -i eth0 -l
使用時間戳：
使用 -t 選項可以在每個數據包前添加時間戳：
dumpcap -i eth0 -t ad
使用絕對路徑：
使用 -w 選項時，建議使用絕對路徑來指定輸出文件的路徑，以避免文件寫入錯誤。
后臺運行：
如果你想在后臺運行 dumpcap，可以使用 nohup 和 &：
nohup dumpcap -i eth0 -w capture.pcap &
查看幫助文檔：
使用 man dumpcap 或 dumpcap --help 查看 dumpcap 的詳細幫助文檔。
這些技巧可以幫助你更有效地使用 dumpcap 進行網絡流量捕獲和分析。
