dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。要使用 dumpcap 保存捕获的数据包文件，请按照以下步骤操作：
打开命令提示符（Windows）或终端（macOS/Linux）。
输入 dumpcap 命令，后跟一些选项以配置捕获。例如，要捕获名为 “eth0” 的网络接口上的数据包并将其保存到名为 “capture.pcap” 的文件中，可以使用以下命令：
dumpcap -i eth0 -w capture.pcap
这里，-i 选项用于指定要捕获数据包的网络接口，-w 选项用于指定输出文件的名称。
按 Enter 键开始捕获数据包。要停止捕获，请按 Ctrl+C。
捕获完成后，您可以在当前目录下找到名为 “capture.pcap” 的文件。这个文件包含了捕获到的数据包，可以使用 Wireshark 或其他支持 pcap 格式的工具进行查看和分析。
注意：在某些操作系统上，您可能需要使用管理员权限才能运行 dumpcap。在这种情况下，请尝试以管理员身份运行命令提示符或终端。