dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。以下是一些常用的 dumpcap 参数及其含义：
-i <interface>: 指定要捕获流量的网络接口，例如 eth0 或 wlan0。
-w <file>: 将捕获的数据包写入指定的文件中，通常以 .pcap 或 .pcapng 格式保存。
-C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。当文件达到指定大小时，会自动创建一个新的文件。
-G <seconds>: 设置捕获时间间隔，即每隔多少秒创建一个新的捕获文件。与 -C 选项一起使用。
-W <filecount>: 设置要创建的最大捕获文件数量。当达到此数量时，将删除最早的文件。
-q: 安静模式，减少输出信息。
-v: 详细模式，显示更多关于捕获过程的信息。
-vv: 更详细的模式，显示更多关于捕获过程的详细信息。
-n: 不解析主机名和端口名，直接显示 IP 地址和端口号。
-nn: 不解析任何名称，包括协议名称。
-N: 不捕获广播和多播数据包。
-r <file>: 从指定的文件中读取数据包，而不是实时捕获。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认值为 262144 字节（256 KB）。
-B <buffers>: 设置缓冲区大小（以 MB 为单位），用于存储捕获的数据包。
-e: 显示链路层头部信息。
-E <cipher>:<key>: 使用指定的加密算法和密钥对捕获的数据包进行解密。
-f <filter>: 使用 pcap 过滤器表达式来捕获特定的数据包。
这些参数可以根据需要进行组合使用，以实现所需的捕获设置。要查看完整的参数列表和详细信息，请参阅 dumpcap 的手册页（通过运行 man dumpcap 命令）。