dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。以下是一些常用的 dumpcap 命令行参数及其功能：
-i <interface>: 指定要捕获数据包的网络接口，例如 eth0 或 wlan0。
-w <file>: 将捕获的数据包写入指定的文件中，通常使用 .pcap 或 .pcapng 格式。
-C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。当一个文件达到这个大小时，dumpcap 会自动创建一个新的文件。
-G <seconds>: 设置自动创建新文件的时间间隔（以秒为单位）。
-W <filecount>: 设置要创建的最大文件数量。当达到这个数量时，dumpcap 会停止捕获。
-q: 安静模式，减少输出信息，只显示错误和警告。
-v: 详细模式，显示更多的输出信息。
-vv: 更详细的输出信息。
-n: 不将地址和端口号转换为名称。
-nn: 不将地址和端口号转换为名称，也不进行协议解析。
-N: 不捕获广播和多播数据包。
-r <file>: 从指定的文件中读取数据包，而不是实时捕获。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认值为 262144 字节（256 KB）。
-B <buffers>: 设置用于缓存数据包的内存缓冲区数量。默认值为 4096。
-U: 使用混杂模式，允许捕获所有经过网络接口的数据包，而不仅仅是发给本机的数据包。
-e: 显示链路层头部信息。
-E <option>=<value>: 设置捕获文件的加密选项。
-f <filter>: 使用 BPF（Berkeley Packet Filter）语法设置过滤器，只捕获符合过滤条件的数据包。
这些参数可以根据需要进行组合使用，以实现不同的捕获需求。要查看完整的参数列表和详细说明，请参阅 dumpcap 的手册页（通过运行 man dumpcap 命令）。