PCAP
Dateiformat für aufgezeichneten Netzwerkverkehr — Paket-für-Paket-Mitschnitt zur Analyse.
Wird von tcpdump, Wireshark und tshark erzeugt. Grundlage für Netzwerk-Fehlersuche, Vorfallsanalyse und Security-Trainings. Werkzeuge wie NetworkMiner und Scapy extrahieren Dateien, Sitzungen und Zugangsdaten aus PCAPs. Große PCAPs erreichen schnell mehrere Gigabyte.