dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。以下是一些常用的 dumpcap 命令行参数：
-i <interface>: 指定要捕获流量的网络接口。
-w <file>: 将捕获的数据包写入指定的文件中，通常以 .pcap 或 .pcapng 格式保存。
-b <snaplen>: 设置捕获数据包的最大长度（snap length），即每个数据包捕获的字节数。
-B <buffersize>: 设置缓冲区大小，以减少丢包的可能性。
-c <count>: 指定要捕获的数据包数量，达到指定数量后自动停止。
-n: 不将地址和端口转换为名称，加快捕获速度。
-nn: 不进行任何协议解析，直接输出原始数据包。
-N <snaplen>: 与 -b 类似，但用于设置最大传输单元（MTU）。
-r <file>: 从指定的文件中读取数据包，而不是实时捕获。
-s <snaplen>: 设置捕获数据包的最大长度（snap length），即每个数据包捕获的字节数。
-T <format>: 指定输出文件的格式，如 json, csv, pcap 等。
-U: 使用混杂模式，允许捕获所有经过接口的数据包，而不仅仅是发给本机的数据包。
-v 和 -vv: 设置详细程度，-vv 提供更详细的输出信息。
-w <file>: 将捕获的数据包写入指定的文件中，通常以 .pcap 或 .pcapng 格式保存。
--help: 显示帮助信息。
这些参数可以根据需要进行组合使用，以实现更灵活的捕获需求。例如，要捕获名为 eth0 的接口上的前 100 个数据包，并将它们保存到名为 capture.pcap 的文件中，可以使用以下命令：
dumpcap -i eth0 -c 100 -w capture.pcap
请注意，某些参数可能需要管理员权限才能正常工作。在使用 dumpcap 时，请确保具有适当的权限。