Файл с расширением .pcap

Общие сведения

Файл данных, создаваемый в Wireshark (бывшая Ethereal) — бесплатной программе, применяющейся для анализа сетей. Содержит данные пакета сети, созданные в процессе сбора данных в реальном времени. Применяется для "сбора данных" и анализа характеристик сети. Может анализироваться при помощи программы, которая включает в себя libpcap  - библиотеки WinPcap.

Wireshark доступна для платформ Mac, Windows и Linux. Профессоры и студенты часто применяют ее для изучения передачи данных.

Примечание: Wireshark была переименована из Ethereal в мае 2006 года из-за вопросов,связанных с товарной маркой.

Описание на русском Перехваченные пакеты данных
Описание на английском Packet Capture Data
Разработчик Wireshark

Расширение файла .pcap представляет собой перехваченные пакеты данных. Данный файл может быть открыт с помощью следующих программ: Wireshark, Netresec NetworkMiner, WinDump, tcpdump.