¿Por qué convertir CAP a PCAP?
Tanto .cap como .pcap comparten el mismo tipo MIME y casi siempre contienen datos binarios libpcap idénticos - la única diferencia es la extensión que la herramienta de captura eligió escribir. Muchos scripts y herramientas en el ecosistema de análisis de redes filtran por extensión y requieren .pcap, lo que hace necesario cambiar el nombre o volver a guardar para asegurar la compatibilidad.
Cómo convertir CAP a PCAP
Wireshark OPEN-SOURCE
Abre el .cap a través de «Archivo > Abrir», luego ve a «Archivo > Guardar como» y selecciona «Wireshark/tcpdump/... - pcap» en el menú desplegable de formato para escribir un .pcap adecuado.
editcap FREE
Ejecuta editcap -F pcap input.cap output.pcap en la línea de comandos; editcap se incluye con Wireshark y gestiona la recodificación de formatos en Windows, macOS y Linux.
Acerca de estos formatos
.CAP
Packet Capture file (network trace) - primary meaning
Un archivo CAP es casi siempre una captura de paquetes de red: una instantánea grabada del tráfico de red de un sniffer como Wireshark, tcpdump o un router. Ábralo con el programa gratuito…
Abrir detalles de .CAP →
.PCAP
Packet Capture (libpcap) File
Un archivo .pcap es una instantánea grabada del tráfico de red capturada por una herramienta como Wireshark o tcpdump. Ábralo en Wireshark (gratuito, Windows/macOS/Linux); este decodifica…
Abrir detalles de .PCAP →Calidad y qué observar
- Si el
.capfue escrito por Wireshark, tcpdump o airodump-ng, ya es libpcap - cambiar la extensión a.pcapes suficiente y no se necesita recodificación. - Las capturas de Microsoft Network Monitor utilizan un encabezado propietario; cambiarles el nombre sin volver a guardarlas a través de Wireshark producirá un archivo dañado.
- La conversión no elimina ningún dato de carga útil; el contenido sensible, como credenciales o tokens de sesión, permanece en el
.pcapde salida.
Preguntas frecuentes
¿Puedo simplemente cambiar el nombre de `.cap` a `.pcap` sin ninguna herramienta?
¿Cambiar el nombre modificará los datos del handshake WPA en una captura de airodump-ng?
.cap de airodump-ng es un libpcap válido. Cambiarle el nombre a .pcap deja todos los datos de los paquetes, incluidos los handshakes WPA, exactamente intactos.
