他急了。 嘿嘿， 今天要给大家介绍一个超好用的工具，叫 dumpcap，还有它的好朋友 tshark，它们俩Neng帮我们轻松地筛选网络上的包包，这样我们上网的时候就Nenggeng快啦！

什么是dumpcap和tshark呢？

哎呀，别急，让我来慢慢讲给你听。dumpcap 和 tshark dou是 Wireshark 套件里的工具， Wireshark 好像是网络包包的侦探，Neng帮我们查kan和分析包包的详细信息。不过 Wireshark 是一个图形界面的软件，有点像电脑里的游戏，得点点鼠标才Neng用。而 dumpcap 和 tshark dou是命令行的，就像在电脑上打字一样，直接输入指令就Neng操作啦！

怎么用dumpcap来抓包包呢？

先说说我们要用 dumpcap 来抓取包包，就像用相机拍照一样。我们得告诉 dumpcap 我们想抓哪个网卡的包包， 栓Q了... 还有包包要保存到哪里去。比如 我们想抓 eth0 网卡的包包，并且保存到文件里去，Ke以这样写：

sudo dumpcap -i eth0 -w 包包文件名.pcapng

这里“sudo”就像是电脑上的管理员，得它同意我们才NengZuo事情。 “-i eth0”就是告诉 dumpcap 我们要抓 eth0 网卡的包包， 换个思路。 “-w 包包文件名.pcapng”就是告诉它包包要保存到哪个文件里去。

然后用tshark来筛选包包哦！

抓到了包包，接下来我们要用 tshark 来筛选出我们想要的包包。就像我们在包包堆里找特定形状的包包一样。我们得告诉 tshark 我们想找什么样的包包，比如只找 HTTP 协议的包包。Ke以这样写：，我的看法是...

tshark -r 包包文件名.pcapng -Y "http"

这里 “-r 包包文件名.pcapng”就是告诉 tshark 我们要读取哪个包包文件， PPT你。 “-Y "http"" 就是我们筛选的条件，只显示 HTTP 协议的包包。

还有一些过滤包包的小技巧哦！

Ru果我们想保存过滤后的包包到新的文件里 Ke以用这个命令：

tshark -r 包包文件名.pcapng -Y "http" -w 新包包文件名.pcapng

这样，所有符合 HTTP 过滤条件的包包dou会被保存到新文件里啦，卷不动了。！

哎呀，写到这里我Yi经有点累了不过还有hen多过滤包包的小技巧没说完呢！ 他急了。 你Ke以自己去试试kan，发现geng多好玩的东西哦！

一下我们学会了什么？

提到这个... 今天我们学会了怎么用 dumpcap 和 tshark 来抓取和筛选包包，这样我们上网的时候就Nenggeng高效啦！下次你想知道电脑是怎么工作的，或者想成为网络包包的侦探，这个方法可是hen有用的哦！