IT用語集 › セキュリティ › PCAP
キャプチャしたネットワーク通信を保存するファイル形式。パケット単位の記録を分析に使う。
tcpdump、Wireshark、tsharkなどが生成する。用途は、ネットワーク障害の調査、侵入の調査、セキュリティ教育など。NetworkMinerやScapyのようなツールを使えば、PCAPからファイル、セッション、認証情報まで取り出せる。大きなPCAPはすぐに数GBになる。