Hvorfor konvertere CAP til PCAP?
Både .cap og .pcap deler samme MIME-type og indeholder næsten altid identiske libpcap-binærdata - den eneste forskel er det filtypenavn, som optageværktøjet valgte at skrive. Mange scripts og værktøjer i netværksanalyse-økosystemet filtrerer efter filtypenavn og kræver .pcap, hvilket gør en omdøbning eller gen-gemning nødvendig for kompatibilitet.
Sådan konverterer du CAP til PCAP
Wireshark OPEN-SOURCE
Åbn din .cap via Fil > Åbn, gå derefter til Fil > Gem som og vælg „Wireshark/tcpdump/... - pcap“ i format-rullemenuen for at skrive en korrekt .pcap.
editcap FREE
Kør editcap -F pcap input.cap output.pcap på kommandolinjen; editcap følger med Wireshark og håndterer format-genindkodning på Windows, macOS og Linux.
Om disse formater
En CAP-fil er næsten altid en netværkspakkefangst - et optaget øjebliksbillede af netværkstrafik fra en sniffer som Wireshark, tcpdump eller en router. Åbn den med den gratis Wireshark på…
Åbn .CAP detaljer →En .pcap-fil er et optaget øjebliksbillede af netværkstrafik indfanget af et værktøj som Wireshark eller tcpdump. Åbn den i Wireshark (gratis, Windows/macOS/Linux) - den afkoder automatisk…
Åbn .PCAP detaljer →Kvalitet & hvad man skal være opmærksom på
- Hvis din
.capblev skrevet af Wireshark, tcpdump eller airodump-ng, er det allerede libpcap - det er tilstrækkeligt at omdøbe filtypenavnet til.pcap, og ingen genindkodning er nødvendig. - Optagelser fra Microsoft Network Monitor bruger en proprietær header; omdøbning af disse uden at gemme dem igen via Wireshark vil resultere i en defekt fil.
- Konverteringen fjerner ingen payload-data; følsomt indhold som legitimationsoplysninger eller session-tokens forbliver i den resulterende
.pcap.
Ofte stillede spørgsmål
Kan jeg bare omdøbe `.cap` til `.pcap` uden værktøjer?
Vil omdøbning ændre WPA-handshake-data i en airodump-ng-optagelse?
.cap er gyldig libpcap. Omdøbning til .pcap efterlader alle pakkedata, inklusive WPA-handshakes, helt intakte.