Dumpcap 是 Wireshark 和其他网络分析工具的命令行版本，用于捕获、存储和分析网络流量。要设置过滤条件，您需要在命令行中使用 -w 选项指定输出文件，然后使用 -Y 选项输入过滤表达式。
以下是一些基本的过滤表达式示例：
tcp port 80：仅捕获 TCP 端口为 80 的数据包。(tcp port 80 and tcp.flags.syn 1 and tcp.flags.ack 0) or (tcp port 80 and tcp.flags.syn 0 and tcp.flags.ack 1)：捕获 HTTP 请求和响应数据包。请注意，过滤表达式的语法可能因工具而异。在使用 dumpcap 时，请参考其文档以了解支持的过滤语法和功能。