dumpcap 是 Wireshark 套件中的一個命令行工具，用于捕獲網絡數據包。雖然 dumpcap 本身沒有像 Wireshark 圖形界面那樣的高級搜索功能，但你可以使用一些命令行選項和過濾器來搜索特定的數據包。
以下是一些基本的方法來使用 dumpcap 進行數據包搜索：
使用 -r 選項讀取 pcap 文件：
如果你已經有一個 pcap 文件，并想在其中搜索數據包，可以使用 -r 選項指定文件名。
dumpcap -r yourfile.pcap
使用 -w 選項寫入 pcap 文件：
如果你想捕獲數據包并將其保存到 pcap 文件中，可以使用 -w 選項指定文件名。
dumpcap -i eth0 -w output.pcap
使用 -c 選項限制捕獲的數據包數量：
如果你想限制捕獲的數據包數量，可以使用 -c 選項指定數量。
dumpcap -i eth0 -c 100 -w output.pcap
使用 -G 選項設置捕獲時間間隔：
如果你想設置捕獲時間間隔，可以使用 -G 選項指定秒數。
dumpcap -i eth0 -G 60 -w output.pcap
使用 -Y 選項應用顯示過濾器：
雖然 dumpcap 本身沒有圖形界面，但你可以使用 -Y 選項應用顯示過濾器來搜索特定的數據包。這個過濾器與 Wireshark 中使用的過濾器相同。
dumpcap -i eth0 -w output.pcap -Y "tcp port 80"
這個命令將捕獲所有通過 TCP 端口 80 的數據包，并將其保存到 output.pcap 文件中。
使用 -q 選項靜默模式：
如果你想在捕獲過程中減少輸出信息，可以使用 -q 選項啟用靜默模式。
dumpcap -i eth0 -q -w output.pcap
請注意，dumpcap 主要用于捕獲和保存數據包，而不是實時分析。如果你需要進行更復雜的數據包分析，建議使用 Wireshark 圖形界面工具。
