dumpcap 是 Wireshark 套件中的一個命令行工具，用于捕獲網絡數據包。要使用 dumpcap 進行實時抓包，請按照以下步驟操作：
打開命令行界面：
Win + R，輸入 cmd，然后按 Enter。確定要捕獲的網絡接口：
使用 dumpcap 的 -D 選項可以列出所有可用的網絡接口。例如：
dumpcap -D
這將顯示一系列網絡接口，如 eth0、wlan0 或 en0 等。
選擇正確的網絡接口：
根據你的網絡連接情況，選擇正確的接口進行抓包。例如，如果你想捕獲連接到互聯網的接口上的數據包，你可能會選擇 eth0（在有線連接上）或 wlan0（在無線連接上）。
開始實時抓包：
使用 -i 選項指定接口，并使用 -w 選項指定輸出文件。例如，要捕獲名為 eth0 的接口上的數據包并將其保存到名為 capture.pcap 的文件中，可以使用以下命令：
dumpcap -i eth0 -w capture.pcap
這將開始實時捕獲數據包并將其寫入 capture.pcap 文件。
停止抓包：
要停止抓包，可以按 Ctrl + C 組合鍵。這將終止 dumpcap 進程并保存捕獲的數據包。
分析捕獲的數據包：
使用 Wireshark 圖形界面工具打開 capture.pcap 文件，進行實時分析和查看。
請注意，實時抓包可能會產生大量數據，因此請確保你有足夠的存儲空間來保存捕獲的數據包。此外，根據你的網絡速度和活動，捕獲過程可能會消耗大量 CPU 和內存資源。
