debian

Dumpcap如何保存抓包数据到文件

小樊
51
2025-09-12 08:10:49
栏目: 编程语言

Dumpcap 是 Wireshark 套件中的一个命令行工具,用于捕获网络流量。要将抓包数据保存到文件中,可以使用以下命令:

dumpcap -i <interface> -w <output_file>

其中:

例如,要将流量捕获到名为 capture.pcap 的文件中,可以使用以下命令:

dumpcap -i eth0 -w capture.pcap

如果需要捕获特定类型的数据包或限制捕获的数据包数量,可以使用其他选项。例如,要仅捕获 TCP 数据包并限制捕获 100 个数据包,可以使用以下命令:

dumpcap -i eth0 -w capture.pcap tcp and limit 100

更多关于 dumpcap 的选项和用法,请参考官方文档:https://www.wireshark.org/docs/wsug_html_chunked/ChCapture.html

0
看了该问题的人还看了