Perché convertire CAP in PCAP?
Sia .cap che .pcap condividono lo stesso tipo MIME e quasi sempre contengono dati binari libpcap identici - l'unica differenza è l'estensione che lo strumento di acquisizione ha scelto di scrivere. Molti script e strumenti nell'ecosistema dell'analisi di rete filtrano per estensione e richiedono .pcap, rendendo necessaria una ridenominazione o un nuovo salvataggio per la compatibilità.
Come convertire CAP in PCAP
Wireshark OPEN-SOURCE
Apri il file .cap tramite File > Apri, quindi vai su File > Salva come e seleziona «Wireshark/tcpdump/... - pcap» nel menu a discesa del formato per scrivere un file .pcap corretto.
editcap FREE
Esegui editcap -F pcap input.cap output.pcap dalla riga di comando; editcap viene fornito con Wireshark e gestisce la ricodifica del formato su Windows, macOS e Linux.
Informazioni su questi formati
.CAP
Packet Capture file (network trace) - primary meaning
Un file CAP è quasi sempre una cattura di pacchetti di rete - un'istantanea registrata del traffico di rete da uno sniffer come Wireshark, tcpdump o un router. Apritelo con il software…
Apri dettagli .CAP →
.PCAP
Packet Capture (libpcap) File
Un file .pcap è un'istantanea registrata del traffico di rete catturata da uno strumento come Wireshark o tcpdump. Aprilo in Wireshark (gratuito, Windows/macOS/Linux): decodifica…
Apri dettagli .PCAP →Qualità e a cosa prestare attenzione
- Se il file
.capè stato scritto da Wireshark, tcpdump o airodump-ng è già un libpcap - rinominare l'estensione in.pcapè sufficiente e non è necessaria alcuna ricodifica. - Le acquisizioni da Microsoft Network Monitor utilizzano un'intestazione proprietaria; rinominarle senza salvarle nuovamente tramite Wireshark produrrà un file corrotto.
- La conversione non rimuove alcun dato del payload; i contenuti sensibili come credenziali o token di sessione rimangono nel file
.pcapdi output.
Domande frequenti
Posso semplicemente rinominare `.cap` in `.pcap` senza alcuno strumento?
Rinominare il file cambierà i dati dell'handshake WPA in un'acquisizione airodump-ng?
.cap di airodump-ng è un libpcap valido. Rinominandolo in .pcap, tutti i dati dei pacchetti, inclusi gli handshake WPA, rimangono esattamente intatti.
