dumpcap 是Wireshark的命令行工具，用于捕獲網絡流量。要提取關鍵信息，可以按照以下步驟操作：
捕獲數據包并保存到文件： 使用以下命令捕獲特定接口的數據包，并將其保存到文件中：
dumpcap -i <interface> -w <output_file> [options]
其中，<interface> 是要捕獲數據包的網絡接口（例如 eth0 或 wlan0），<output_file> 是保存數據包的輸出文件名。
設置過濾器：
使用 -f 選項設置BPF過濾器表達式來過濾捕獲的數據包。例如，只捕獲HTTP流量：
dumpcap -i <interface> -f "tcp port 80" -w <output_file>
這將只捕獲TCP端口為80的數據包。
使用Tshark進行詳細分析：
使用Tshark打開生成的 .pcap 文件，并進行詳細分析。例如，要查看每個數據包的幀長度和時間戳，可以使用以下命令：
tshark -r <output_file> -T fields -e frame.len -e frame.time
如果只需要查看特定字段，可以使用 -T fields 選項和 -e 選項指定字段名稱。
實時顯示數據包： 使用以下命令實時顯示數據包：
dumpcap -i <interface> -w -
這將把捕獲的數據包實時顯示在終端上。
結合其他工具進行高級分析：
可以結合使用 awk、grep、sed 等命令行工具來進一步處理和分析捕獲的數據包。
通過上述步驟，你可以使用dumpcap有效地捕獲網絡流量，并將其保存為文件，然后利用Tshark或命令行工具進行深入的分析和處理。
