wireshark命令行抓包

C:\Program Files\Wireshark\Wireshark.exe

wireshark -i "以太网 2" -k -a duration:60 -w c:\\test.pcap -a指定一个时长（单位：秒），时长到了自动停止，没有手动停止的参数，没到时间想停止，那就手动去停 -a duration:60就是抓包60秒 -k是执行命令后立即抓包 -w是指定保存位置 -i是指定网卡名称

C:\Program Files\Wireshark\tshark.exe

tshark的用法参考官方文档：https://www.wireshark.org/docs/man-pages/tshark.html

还有另一个微软的抓包工具，也支持图形界面和命令行

https://cloud.tencent.com/developer/article/2464821