Données
Qu’est-ce qu’un fichier PCAP ?
PCAP (.pcap) est un format binaire largement pris en charge pour enregistrer des paquets réseau capturés. Il stocke les données de paquets, le type de couche liaison et les horodatages. Sa structure simple fonctionne avec de nombreux anciens analyseurs, mais représente moins facilement que PCAPNG plusieurs interfaces ou des commentaires.
Quand choisir ce format
- Ouvrir des captures dans des outils libpcap comme tcpdump
- Privilégier la compatibilité avec les analyseurs existants
Quand éviter ce format
- Préserver des détails riches de plusieurs interfaces
- Partager une capture sans vérifier les données sensibles
Usages courants
- Enregistrer et analyser des paquets réseau
- Échanger des captures avec des outils largement compatibles
Caractéristiques
- Stocke les paquets capturés et leurs horodatages
- Identifie le type de couche liaison
- Utilisé par tcpdump et de nombreux outils d’analyse
Avantages et inconvénients
Avantages
- Prise en charge étendue par les outils existants
- Format d’échange relativement simple
- Analyse possible avec Wireshark et tcpdump
Inconvénients
- Représentation limitée de plusieurs interfaces et métadonnées riches
- Résolution temporelle généralement fixe par fichier, en microsecondes ou nanosecondes
- Une conversion depuis PCAPNG peut supprimer des commentaires ou de la précision
Ouvrir et convertir
Comment ouvrir
Ouvrez-le avec Wireshark, tcpdump ou un autre analyseur compatible. Certaines captures utilisent l’extension .cap ; ne vous fiez pas à l’extension seule et vérifiez avec un logiciel de capture.
Comment convertir
Envisagez PCAPNG si vous devez conserver plusieurs interfaces ou des commentaires. La conversion vers PCAP peut élargir la compatibilité, mais perdre des détails d’interface, des commentaires ou la précision des horodatages ; vérifiez le résultat.
Précautions
- Les captures peuvent contenir des communications, identifiants ou données personnelles. Vérifiez le contenu et les autorisations avant partage.
- PCAP est limité pour combiner des types de couche liaison ou conditions de capture différents.
- Convertir des horodatages en nanosecondes vers une cible limitée aux microsecondes peut réduire la précision.
Questions fréquentes
Quelle différence entre PCAP et PCAPNG ?
PCAP est l’ancien format largement compatible. PCAPNG prend en charge des informations supplémentaires comme plusieurs interfaces et des commentaires, mais vérifiez les anciens outils.
Peut-on partager un fichier PCAP sans risque ?
Il peut contenir des identifiants ou des données personnelles. Examinez ou expurgez les paquets et vérifiez l’autorisation et la visibilité avant partage.