Dumpcap 本身無法直接識別網絡攻擊行為，需結合其他工具或技術，具體方法如下：
dumpcap -i eth0 -w capture.pcap
ip.addr == 192.168.1.100
tcp.port == 22
注意：Dumpcap 僅負責捕獲數據，攻擊識別依賴后續分析工具或人工判斷。
