既存のキャプチャファイルからパケットを読み込み、ライブインターフェースからは読み込まないようにする tshark のオプションはどれですか？
tshark
-i suspicious_traffic.pcap
-r suspicious_traffic.pcap
-e suspicious_traffic.pcap
-w suspicious_traffic.pcap