dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。以下是一些常用的 dumpcap 命令行参数：
-i <interface>: 指定要捕获流量的网络接口。
-w <file>: 将捕获的数据包写入指定的文件中，通常以 .pcap 或 .pcapng 格式保存。
-C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。当达到指定大小时，将创建一个新的文件。
-G <seconds>: 设置自动轮转文件的时间间隔（以秒为单位）。在这个时间间隔到达时，将创建一个新的捕获文件。
-W <count>: 设置自动轮转文件的最大数量。当达到指定数量时，将删除最早的文件。
-q: 安静模式，减少输出信息，只显示错误和警告。
-v: 详细模式，显示更多的输出信息。
-vv: 更详细的模式，显示更详细的输出信息。
-n: 不解析主机名和端口号，直接显示 IP 地址和端口号。
-nn: 不解析任何名称，包括协议名称、主机名和端口号，直接显示数字。
-N <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认值为 262144 字节（256 KB）。
-s <snaplen>: 设置捕获数据包的长度（以字节为单位）。如果设置为 0，则捕获整个数据包。
-r <file>: 从指定的文件中读取捕获的数据包。
-U: 使用非特权模式捕获数据包。这允许 dumpcap 在没有 root 权限的情况下运行，但可能会限制可捕获的数据包类型。
-b <num>: 设置缓冲区大小（以 MB 为单位）。默认值为 25。
这些参数可以组合使用，以满足特定的捕获需求。例如，以下命令将捕获名为 eth0 的网络接口上的流量，并将捕获的数据包保存到名为 output.pcap 的文件中：
dumpcap -i eth0 -w output.pcap