PCAP
Bestandsformaat voor vastgelegd netwerkverkeer: een pakket-voor-pakket-opname voor analyse.
Wordt aangemaakt door tcpdump, Wireshark en tshark. Basis voor netwerkdiagnose, inbraakonderzoek en beveiligingstraining. Tools als NetworkMiner en Scapy halen er bestanden, sessies en inloggegevens uit. Grote PCAP's lopen snel op tot meerdere gigabytes.