PCAP
Format de fichier pour le trafic réseau capturé — un enregistrement paquet par paquet, destiné à l'analyse.
Créé par tcpdump, Wireshark, tshark. Base du dépannage réseau, des enquêtes sur les intrusions et de la formation en sécurité. Des outils comme NetworkMiner ou Scapy en extraient fichiers, sessions et identifiants. Les gros PCAP atteignent vite plusieurs Go.