Dumpcap 是 Wireshark 套件中的一个命令行工具，专门用于捕获网络流量。想要使用 dumpcap 进行实时网络流量监控，请按照以下步骤进行操作：
启动命令提示符（适用于 Windows）或终端（适用于 macOS/Linux）。
确认您已安装 Wireshark。如果尚未安装，请前往 https://www.php.cn/link/146e984733b19bf173f9e7552ecd933b 下载并安装。
-
通过以下命令启动 dumpcap：
dumpcap -i
其中
是您打算捕获流量的网络接口。例如，在 Windows 上，可能为 Ethernet 或 Wi-Fi；在 macOS 上，可能为 en0 或 en1；在 Linux 上，可能为 eth0 或 wlan0。您可以通过运行 dumpcap -D 来查看可用的网络接口列表。 -
若要实时监控捕获的流量，请添加 -l 选项。这将使 dumpcap 在接收到新数据包时立即将其输出到控制台：
dumpcap -i
-l -
若要将捕获的流量保存到文件中以便后续分析，请添加 -w 选项，并指定输出文件的名称（包含 .pcap 扩展名）：
dumpcap -i
-l -w output.pcap -
若要限制捕获的数据包数量，请使用 -c 选项，并指定要捕获的数据包数量：
dumpcap -i
-l -w output.pcap -c 100 这将捕获 100 个数据包后自动停止。
-
若要实时监控特定协议或端口的流量，可以使用 -Y 选项，并指定显示过滤器表达式。例如，若要仅捕获 HTTP 流量，请运行：
dumpcap -i
-l -w output.pcap -Y "tcp.port == 80" 通过按 Ctrl+C 来停止捕获。
通过遵循这些步骤，您便可利用 dumpcap 实时监控网络流量。请注意，根据您的操作系统和网络配置，某些选项和接口名称可能会有所不同。
