dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。以下是一些在 Linux 中使用 dumpcap 的技巧：
基本捕获：
使用 -i 选项指定要捕获流量的网络接口。例如：
dumpcap -i eth0
这将捕获 eth0 接口上的所有流量。
捕获特定接口的流量：
如果你想捕获多个接口的流量，可以使用 -i 选项多次指定接口，或者使用 any 来捕获所有接口的流量：
dumpcap -i any
限制捕获的数据包数量：
使用 -c 选项可以限制捕获的数据包数量。例如，只捕获前 100 个数据包：
dumpcap -i eth0 -c 100
设置捕获文件的最大大小：
使用 -C 选项可以设置每个捕获文件的最大大小（以 MB 为单位）。当达到这个大小时，dumpcap 会自动创建一个新的文件。例如，每个文件最大 100MB：
dumpcap -i eth0 -C 100
使用过滤器：
使用 -w 选项可以将捕获的数据包写入文件，并使用 -f 选项指定过滤器表达式。例如，只捕获 HTTP 流量：
dumpcap -i eth0 -w capture.pcap -f "port 80"
实时查看捕获的数据包：
使用 -l 选项可以在捕获的同时实时查看数据包：
dumpcap -i eth0 -l
使用时间戳：
使用 -t 选项可以在每个数据包前添加时间戳：
dumpcap -i eth0 -t ad
使用绝对路径：
使用 -w 选项时，建议使用绝对路径来指定输出文件的路径，以避免文件写入错误。
后台运行：
如果你想在后台运行 dumpcap，可以使用 nohup 和 &：
nohup dumpcap -i eth0 -w capture.pcap &
查看帮助文档：
使用 man dumpcap 或 dumpcap --help 查看 dumpcap 的详细帮助文档。
这些技巧可以帮助你更有效地使用 dumpcap 进行网络流量捕获和分析。