Dumpcap 是 Wireshark 的命令行版本，用于捕获、存储和分析网络流量。以下是在 Debian 上使用 dumpcap 的一些高级用法：
指定捕获接口：你可以指定要捕获流量的网络接口。
sudo dumpcap -i eth0
设置捕获过滤器：使用 BPF（Berkeley Packet Filter）语法来设置捕获过滤器，以捕获特定的网络流量。
sudo dumpcap -i eth0 -f "tcp port 80"
设置捕获文件大小：限制每个捕获文件的大小，以便于管理和分析。
sudo dumpcap -i eth0 -C 100 -W 10
使用时间戳：在捕获的数据包中添加时间戳。
sudo dumpcap -i eth0 -t ad
捕获特定协议：只捕获特定协议的数据包。
sudo dumpcap -i eth0 -f "udp"
限制捕获的数据包数量：限制捕获的总数据包数量。
sudo dumpcap -i eth0 -c 1000
输出到文件：将捕获的数据包保存到文件中。
sudo dumpcap -i eth0 -w capture.pcap
实时查看捕获的数据包：使用 -l 选项实时查看捕获的数据包。
sudo dumpcap -i eth0 -l
使用多线程：dumpcap 支持多线程捕获，可以提高捕获效率。
sudo dumpcap -i eth0 -T fields -e frame.number -e ip.src -e ip.dst -E separator=, -E quote=d -E occurrence=f > output.csv
使用 Lua 脚本：dumpcap 支持使用 Lua 脚本进行高级处理和过滤。
sudo dumpcap -i eth0 -L /path/to/lua_script.lua
设置缓冲区大小：调整捕获缓冲区的大小，以适应不同的网络环境。
sudo dumpcap -i eth0 -B 10485760
使用 pcapng 格式：将捕获的数据包保存为 pcapng 格式，支持更多的元数据。
sudo dumpcap -i eth0 -w capture.pcapng
使用 Wireshark GUI 进行捕获：虽然 dumpcap 是命令行工具，但你可以使用 Wireshark 的 GUI 来启动和管理捕获。
wireshark -k -i eth0
使用 tcpdump 进行捕获：dumpcap 和 tcpdump 可以配合使用，dumpcap 负责捕获数据包，tcpdump 负责分析。
sudo dumpcap -i eth0 -w - | tcpdump -r -
使用 tshark 进行捕获和分析：tshark 是 Wireshark 的命令行分析工具，可以与 dumpcap 结合使用。
sudo dumpcap -i eth0 -w capture.pcap
tshark -r capture.pcap
这些高级用法可以帮助你更灵活地使用 dumpcap 进行网络流量捕获和分析。根据具体需求选择合适的选项和参数。