PCAP
Format pliku do zapisu przechwyconego ruchu sieciowego — nagranie pakiet po pakiecie, przeznaczone do analizy.
Tworzą go tcpdump, Wireshark i tshark. Służy do diagnostyki sieci, dochodzeń po włamaniach i szkoleń z bezpieczeństwa. Narzędzia takie jak NetworkMiner czy Scapy wyciągają z plików PCAP pliki, sesje i dane uwierzytelniające. Duże przechwycenia szybko urastają do wielu gigabajtów.