CAP PCAP
Conversion de fichier

Convertir CAP en PCAP

RÉPONSE RAPIDE
Est-il possible de convertir CAP en PCAP ?
Oui - CAP se convertit en PCAP.

Si le .cap a été enregistré par Wireshark, tcpdump ou airodump-ng, renommez-le en .pcap - les données sont identiques et aucun réencodage n'est nécessaire. Pour les captures provenant de Microsoft Network Monitor, ouvrez le fichier dans Wireshark et utilisez « Fichier > Enregistrer sous » pour le réencoder en libpcap standard.

Aussi vers PCAP : PCAPNG · PKT · PKA

Sur cette page

Testé sur macOS, Windows et Linux
Dernière vérification le Oct 2026

Plus de convertisseurs gratuits

HEIC, PNG, WEBP, MP3 et plus - chaque outil ici est gratuit.

Ouvrir la boîte à outils

Pourquoi convertir CAP en PCAP ?

Les formats .cap et .pcap partagent le même type MIME et contiennent presque toujours des données binaires libpcap identiques - la seule différence est l'extension que l'outil de capture a choisi d'écrire. De nombreux scripts et outils de l'écosystème d'analyse réseau filtrent par extension et exigent du .pcap, rendant un renommage ou un ré-enregistrement nécessaire pour la compatibilité.

Comment convertir CAP en PCAP

Wireshark OPEN-SOURCE

Ouvrez le .cap via « Fichier > Ouvrir », puis allez dans « Fichier > Enregistrer sous » et sélectionnez « Wireshark/tcpdump/... - pcap » dans le menu déroulant des formats pour écrire un .pcap correct.

editcap FREE

Exécutez editcap -F pcap input.cap output.pcap en ligne de commande ; editcap est fourni avec Wireshark et gère le réencodage de format sur Windows, macOS et Linux.

À propos de ces formats

Qualité et points de vigilance

  • Si le .cap a été écrit par Wireshark, tcpdump ou airodump-ng, il s'agit déjà de libpcap - renommer l'extension en .pcap est suffisant et aucun réencodage n'est nécessaire.
  • Les captures de Microsoft Network Monitor utilisent un en-tête propriétaire ; les renommer sans les ré-enregistrer via Wireshark produira un fichier corrompu.
  • La conversion ne supprime aucune donnée utile ; le contenu sensible tel que les identifiants ou les jetons de session reste présent dans le .pcap de sortie.

Foire aux questions

Puis-je simplement renommer `.cap` en `.pcap` sans aucun outil ?
Oui, si la capture a été effectuée par Wireshark, tcpdump ou airodump-ng. Pour les captures Microsoft Network Monitor, vous devez ré-enregistrer via Wireshark.
Le renommage modifiera-t-il les données de handshake WPA dans une capture airodump-ng ?
Non. Un fichier .cap de airodump-ng est un format libpcap valide. Le renommer en .pcap laisse toutes les données de paquets, y compris les handshakes WPA, exactement intactes.
Qu'est-ce que editcap et dois-je l'installer séparément ?
editcap est un outil en ligne de commande inclus avec Wireshark. L'installation de Wireshark vous donne automatiquement accès à editcap.