.PCAP Přípona souboru

Data zachycených paketů

Vývojář	Wireshark
Popularita	3,4 \| 64 hlasů

Co je soubor PCAP?

Soubor PCAP je záznam paketů vytvořený programem Wireshark, bezplatným programem pro analýzu síťových dat. Obsahuje data síťových paketů, která Wireshark zachytil a zaznamenal při monitorování sítě. Správci sítí používají soubory PCAP k diagnostice problémů se sítí a odhalování škodlivé síťové aktivity.

Další informace

Snímek obrazovky souboru .pcap v Wireshark — Soubor PCAP otevřený v Wireshark

PCAP je API používané k zachycování síťových paketů. Wireshark ukládá záznamy dat, která zachytí prostřednictvím rozhraní PCAP API, jako soubory PCAP.

Kromě záznamu obsahu paketu obsahuje každý soubor PCAP také metadata o zachyceném paketu. Soubory PCAP například uvádějí zdroj a cíl paketu, protokol použitý k odeslání paketu a čas, kdy byl paket odeslán.

POZNÁMKA: Wireshark je sice nejčastěji používaným programem k vytváření souborů PCAP, ale několik dalších programů pro zachytávání paketů také ukládá záznamy ve formátu PCAP.

Jak otevřít soubor PCAP

Soubor PCAP můžete otevřít pomocí Wireshark. Postupujte takto:

Na liště nabídek programu Wireshark vyberte File → Open.
Přejděte k souboru PCAP a otevřete jej.

Soubory PCAP můžete otevřít také pomocí několika dalších programů pro analýzu paketů, například Netresec NetworkMiner (Windows, Linux), A-Packets (web) a Red Hand Analyzer (web).