PCAP
Formato de arquivo para tráfego de rede capturado: um registro pacote a pacote, pronto para análise.
Criado por ferramentas como tcpdump, Wireshark e tshark. É a base para diagnóstico de rede, investigação de intrusões e treinamento em segurança. Ferramentas como NetworkMiner e Scapy extraem arquivos, sessões e credenciais de PCAPs. Capturas grandes viram vários gigabytes num piscar de olhos.