linux dumpcap怎样捕获特定协议

dumpcap 是 Wireshark 中的一个命令行工具，用于捕获网络数据包

1. 首先，确定你要捕获的特定协议的端口号。例如，如果你要捕获 TCP 协议的数据包，你需要知道源端口和目标端口。

2. 使用 dumpcap 的 -i 选项指定要监听的网络接口。例如，要监听名为 eth0 的接口，可以使用以下命令：

dumpcap -i eth0

3. 使用 -f 选项指定过滤器表达式。过滤器表达式应该包含协议名称和端口号。例如，要捕获源端口为 80（HTTP）和目标端口为 443（HTTPS）的 TCP 数据包，可以使用以下命令：

dumpcap -i eth0 -f "tcp src port 80 or tcp dst port 443"

这里，我们使用了 or 逻辑运算符来捕获源端口为 80 或目标端口为 443 的数据包。

4. 你还可以使用其他选项来定制 dumpcap 的行为，例如 -w 选项将捕获的数据包写入文件，-c 选项指定捕获的数据包数量等。

注意：在使用 dumpcap 时，可能需要管理员权限。在这种情况下，可以使用 sudo 命令：

sudo dumpcap -i eth0 -f "tcp src port 80 or tcp dst port 443"