dumpcap 是 Wireshark 套件中用于網(wǎng)絡(luò)數(shù)據(jù)包捕獲的命令行工具。要使用 dumpcap 保存捕獲的數(shù)據(jù)包，請遵循以下步驟：

1. 啟動命令行界面（在 Windows 系統(tǒng)中使用 CMD 或 PowerShell，而在 Linux 和 macos 系統(tǒng)中使用終端）。

2. 輸入命令以啟動 dumpcap 并開始捕獲數(shù)據(jù)包。請將 替換為您希望捕獲數(shù)據(jù)包的網(wǎng)絡(luò)接口（如 eth0、wlan0 等）。您還可以添加其他選項來自定義捕獲設(shè)置。

    dumpcap -i <interface></interface>

   例如，若要在名為 “eth0” 的接口上捕獲數(shù)據(jù)包，請輸入：

    dumpcap -i eth0

3. 要停止捕獲并保存數(shù)據(jù)包，請按 Ctrl + C（Windows）或 Cmd + C（macos）。

4. 默認情況下，dumpcap 會將捕獲的數(shù)據(jù)包存儲在當(dāng)前工作目錄下的 “capture.pcap” 文件中。如果您希望將數(shù)據(jù)包保存到其他位置或使用自定義文件名，請使用 -w 選項指定文件路徑。例如：

    dumpcap -i eth0 -w /path/to/your/capture.pcap

   這將在指定路徑下創(chuàng)建一個名為 “capture.pcap” 的文件，并將捕獲的數(shù)據(jù)包保存到該文件中。

5. 如果您希望限制捕獲的數(shù)據(jù)包數(shù)量，可以使用 -c 選項指定最大捕獲數(shù)據(jù)包數(shù)。例如，要捕獲最多 1000 個數(shù)據(jù)包，請輸入：

    dumpcap -i eth0 -c 1000

現(xiàn)在，您已經(jīng)成功使用 dumpcap 保存了捕獲的數(shù)據(jù)包。隨后，您可以使用 wireshark 或其他支持 pcap 格式的工具來分析這些數(shù)據(jù)包。