dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。以下是一些在 Linux 中使用 dumpcap 的技巧：
-
基本捕获：
使用-i选项指定要捕获流量的网络接口。例如：dumpcap -i eth0这将捕获
eth0接口上的所有流量。 -
捕获特定接口的流量：
如果你想捕获多个接口的流量，可以使用-i选项多次指定接口，或者使用any来捕获所有接口的流量：dumpcap -i any -
限制捕获的数据包数量：
使用-c选项可以限制捕获的数据包数量。例如，只捕获前 100 个数据包：dumpcap -i eth0 -c 100 -
设置捕获文件的最大大小：
使用-C选项可以设置每个捕获文件的最大大小（以 MB 为单位）。当达到这个大小时，dumpcap会自动创建一个新的文件。例如，每个文件最大 100MB：dumpcap -i eth0 -C 100 -
使用过滤器：
使用-w选项可以将捕获的数据包写入文件，并使用-f选项指定过滤器表达式。例如，只捕获 HTTP 流量：dumpcap -i eth0 -w capture.pcap -f "port 80" -
实时查看捕获的数据包：
使用-l选项可以在捕获的同时实时查看数据包：dumpcap -i eth0 -l -
使用时间戳：
使用-t选项可以在每个数据包前添加时间戳：dumpcap -i eth0 -t ad -
使用绝对路径：
使用-w选项时，建议使用绝对路径来指定输出文件的路径，以避免文件写入错误。 -
后台运行：
如果你想在后台运行dumpcap，可以使用nohup和&：nohup dumpcap -i eth0 -w capture.pcap & -
查看帮助文档：
使用man dumpcap或dumpcap --help查看dumpcap的详细帮助文档。
这些技巧可以帮助你更有效地使用 dumpcap 进行网络流量捕获和分析。