Dumpcap 是 Wireshark 和其他網絡分析工具的命令行版本，用于捕獲、存儲和分析網絡流量。要設置過濾條件，您需要在命令行中使用 -w 選項指定輸出文件，然后使用 -Y 選項輸入過濾表達式。
以下是一些基本的過濾表達式示例：
tcp port 80：僅捕獲 TCP 端口為 80 的數據包。(tcp port 80 and tcp.flags.syn 1 and tcp.flags.ack 0) or (tcp port 80 and tcp.flags.syn 0 and tcp.flags.ack 1)：捕獲 HTTP 請求和響應數據包。請注意，過濾表達式的語法可能因工具而異。在使用 dumpcap 時，請參考其文檔以了解支持的過濾語法和功能。
