Pourquoi convertir CAP en PCAP ?
Les formats .cap et .pcap partagent le même type MIME et contiennent presque toujours des données binaires libpcap identiques - la seule différence est l'extension que l'outil de capture a choisi d'écrire. De nombreux scripts et outils de l'écosystème d'analyse réseau filtrent par extension et exigent du .pcap, rendant un renommage ou un ré-enregistrement nécessaire pour la compatibilité.
Comment convertir CAP en PCAP
Wireshark OPEN-SOURCE
Ouvrez le .cap via « Fichier > Ouvrir », puis allez dans « Fichier > Enregistrer sous » et sélectionnez « Wireshark/tcpdump/... - pcap » dans le menu déroulant des formats pour écrire un .pcap correct.
editcap FREE
Exécutez editcap -F pcap input.cap output.pcap en ligne de commande ; editcap est fourni avec Wireshark et gère le réencodage de format sur Windows, macOS et Linux.
À propos de ces formats
Un fichier CAP est presque toujours une capture de paquets réseau - un instantané enregistré du trafic réseau provenant d'un sniffer tel que Wireshark, tcpdump ou un routeur. Ouvrez-le avec…
Ouvrir les détails de .CAP →Un fichier .pcap est un instantané enregistré du trafic réseau capturé par un outil tel que Wireshark ou tcpdump. Ouvrez-le dans Wireshark (gratuit, Windows/macOS/Linux) - il décode…
Ouvrir les détails de .PCAP →Qualité et points de vigilance
- Si le
.capa été écrit par Wireshark, tcpdump ou airodump-ng, il s'agit déjà de libpcap - renommer l'extension en.pcapest suffisant et aucun réencodage n'est nécessaire. - Les captures de Microsoft Network Monitor utilisent un en-tête propriétaire ; les renommer sans les ré-enregistrer via Wireshark produira un fichier corrompu.
- La conversion ne supprime aucune donnée utile ; le contenu sensible tel que les identifiants ou les jetons de session reste présent dans le
.pcapde sortie.
Foire aux questions
Puis-je simplement renommer `.cap` en `.pcap` sans aucun outil ?
Le renommage modifiera-t-il les données de handshake WPA dans une capture airodump-ng ?
.cap de airodump-ng est un format libpcap valide. Le renommer en .pcap laisse toutes les données de paquets, y compris les handshakes WPA, exactement intactes.