PCAP
Filformat för fångad nätverkstrafik — paket-för-paket inspelning för analys.
Skapas av tcpdump, Wireshark, tshark. Bas för: nätverksfelsökning, intrångsutredning, security training. Verktyg som NetworkMiner, Scapy parsar fram filer, sessions, credentials ur PCAP. Stora PCAP:er blir snabbt GB-stora.