Comparer
PCAP ou PCAPNG
PCAP est un format de capture classique largement pris en charge ; PCAPNG est extensible et peut conserver plusieurs interfaces et davantage de métadonnées.
Quel format choisir ?
Envisagez PCAP pour les anciens analyseurs et PCAPNG pour préserver plusieurs interfaces, commentaires ou précision temporelle par interface. Après conversion, vérifiez les métadonnées et la résolution restantes.
Adapté pour PCAP
Enregistrer et analyser des paquets réseau · Échanger des captures avec des outils largement compatibles
- Ouvrir des captures dans des outils libpcap comme tcpdump
- Privilégier la compatibilité avec les analyseurs existants
Adapté pour PCAPNG
Enregistrer et analyser des paquets réseau · Conserver des captures avec les informations d'interface
- Examiner des paquets dans Wireshark
- Garder les horodatages et les données de plusieurs interfaces
Informations générales
| Élément | PCAP | PCAPNG |
|---|---|---|
| Extension | .pcap, .cap | .pcapng |
| Type MIME | application/octet-stream | application/octet-stream |
| Usages courants | Enregistrer et analyser des paquets réseau · Échanger des captures avec des outils largement compatibles | Enregistrer et analyser des paquets réseau · Conserver des captures avec les informations d'interface |
| Comment ouvrir | Ouvrez-le avec Wireshark, tcpdump ou un autre analyseur compatible. Certaines captures utilisent l’extension .cap ; ne vous fiez pas à l’extension seule et vérifiez avec un logiciel de capture. | Wireshark est le choix courant. Si un autre outil ne lit pas le fichier, vérifiez les formats qu'il accepte avant toute conversion. |
| Exporter ou convertir | Envisagez PCAPNG si vous devez conserver plusieurs interfaces ou des commentaires. La conversion vers PCAP peut élargir la compatibilité, mais perdre des détails d’interface, des commentaires ou la précision des horodatages ; vérifiez le résultat. | Une conversion en pcap peut améliorer la compatibilité, mais supprimer des informations d'interface, des commentaires ou de la précision temporelle. |
Choisir selon l’usage
Ouvrir des captures dans des outils libpcap comme tcpdump
Enregistrer et analyser des paquets réseau · Échanger des captures avec des outils largement compatibles
PCAPPrivilégier la compatibilité avec les analyseurs existants
Enregistrer et analyser des paquets réseau · Échanger des captures avec des outils largement compatibles
PCAPExaminer des paquets dans Wireshark
Enregistrer et analyser des paquets réseau · Conserver des captures avec les informations d'interface
PCAPNGGarder les horodatages et les données de plusieurs interfaces
Enregistrer et analyser des paquets réseau · Conserver des captures avec les informations d'interface
PCAPNGPoint clé 1
PCAP stocke paquets, type de couche liaison et horodatages dans un format simple et largement pris en charge ; PCAPNG utilise des blocs extensibles pour les interfaces et détails de capture.
En savoir plus sur les différencesPoint clé 2
PCAPNG peut décrire plusieurs interfaces et une résolution temporelle différente pour chacune. PCAP classique utilise généralement une configuration et une résolution fixe en microsecondes ou nanosecondes.
En savoir plus sur les différencesEn savoir plus sur les différences
Utilisez PCAP si la compatibilité avec les anciens outils prime et PCAPNG si le contexte détaillé compte. Validez paquets, interfaces, commentaires et précision temporelle après conversion.
- PCAP est le format historique de capture libpcap, pris en charge par de nombreux outils. PCAPNG est son successeur extensible avec des blocs pour interfaces et métadonnées.
- Un fichier PCAPNG peut décrire plusieurs interfaces et une résolution temporelle par interface ; le PCAP courant conserve moins de contexte.
- La conversion peut modifier ou supprimer des métadonnées et réduire la précision temporelle. Gardez la capture originale et traitez les deux formats comme potentiellement sensibles.
Questions fréquentes
PCAPNG fonctionne-t-il toujours avec plus d’outils que PCAP ?
Non. Les outils anciens prennent souvent en charge PCAP, tandis que la prise en charge de PCAPNG varie. Vérifiez l’analyseur cible avant de choisir ou convertir.