Données
Qu'est-ce qu'un fichier PCAPNG ?
PCAPNG stocke les paquets capturés sur un réseau. Plus extensible que le format pcap classique, il peut conserver plusieurs interfaces et des commentaires. Une capture peut contenir des identifiants ou des données personnelles : vérifiez-la avant de la partager.
.pcapngCapture extensible de paquets réseau
Quand choisir ce format
- Examiner des paquets dans Wireshark
- Garder les horodatages et les données de plusieurs interfaces
Quand éviter ce format
- Modifier le contenu comme un journal texte
- Partager une capture sans vérifier les données sensibles
Usages courants
- Enregistrer et analyser des paquets réseau
- Conserver des captures avec les informations d'interface
Caractéristiques
- Enregistre les paquets et leurs horodatages
- Peut conserver les informations de plusieurs interfaces
Avantages et inconvénients
Avantages
- Conserve plus de détails de capture que pcap
- Convient à l'analyse dans Wireshark
Inconvénients
- Certains outils anciens ne savent pas le lire
- La conversion en pcap peut perdre des métadonnées ou de la précision temporelle
Ouvrir et convertir
Comment ouvrir
Wireshark est le choix courant. Si un autre outil ne lit pas le fichier, vérifiez les formats qu'il accepte avant toute conversion.
Comment convertir
Une conversion en pcap peut améliorer la compatibilité, mais supprimer des informations d'interface, des commentaires ou de la précision temporelle.
Précautions
- Vérifiez le contenu avant tout partage : des identifiants ou données personnelles peuvent apparaître.
Questions fréquentes
Quelle différence entre PCAPNG et pcap ?
PCAPNG est plus extensible et conserve des informations supplémentaires, comme plusieurs interfaces ; les anciens outils acceptent parfois mieux pcap.