dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。要使用 dumpcap 保存捕获的数据，你可以使用 -w 或 --write 选项指定一个文件名作为输出。以下是一些基本的使用示例：
基本捕获并保存到文件：
dumpcap -i eth0 -w output.pcap
这个命令会捕获 eth0 接口上的所有数据包，并将它们保存到 output.pcap 文件中。
限制捕获的数据包数量：
如果你只想捕获一定数量的数据包，可以使用 -c 或 --count 选项：
dumpcap -i eth0 -w output.pcap -c 100
这个命令会捕获 eth0 接口上的前 100 个数据包，并将它们保存到 output.pcap 文件中。
设置捕获的数据包大小限制：
使用 -s 或 --snaplen 选项可以设置捕获数据包的最大长度（以字节为单位）。这对于限制捕获的数据量或避免捕获过大的数据包很有用：
dumpcap -i eth0 -w output.pcap -s 65535
这个命令会捕获 eth0 接口上的数据包，并将它们保存到 output.pcap 文件中，但每个数据包的最大长度被限制为 65535 字节。
使用过滤器捕获特定数据包：
如果你想捕获符合特定条件的数据包，可以使用 -f 或 --filter 选项指定一个 BPF（Berkeley Packet Filter）表达式：
dumpcap -i eth0 -w output.pcap -f "port 80"
这个命令会捕获 eth0 接口上所有目标端口为 80 的数据包，并将它们保存到 output.pcap 文件中。
实时查看捕获的数据包：
虽然这不是保存数据包的操作，但 dumpcap 也可以实时显示捕获的数据包。这对于调试和分析非常有用：
dumpcap -i eth0 -w output.pcap -l
这个命令会实时显示 eth0 接口上捕获的数据包，并将它们保存到 output.pcap 文件中。
请注意，dumpcap 需要 root 权限才能捕获网络数据包。如果你没有足够的权限，可以使用 sudo 命令来提升权限：
sudo dumpcap -i eth0 -w output.pcap
希望这些示例能帮助你使用 dumpcap 保存捕获的数据。如果你有任何其他问题，请随时提问！