Waarom CAP naar PCAP converteren?
Zowel .cap als .pcap delen hetzelfde MIME-type en bevatten bijna altijd identieke libpcap binaire gegevens - het enige verschil is de extensie die de opnametool heeft gekozen. Veel scripts en tools in het ecosysteem voor netwerkanalyse filteren op extensie en vereisen .pcap, waardoor hernoemen of opnieuw opslaan noodzakelijk is voor compatibiliteit.
Hoe CAP naar PCAP te converteren
Wireshark OPEN-SOURCE
Open de .cap via Bestand > Openen, ga dan naar Bestand > Opslaan als en selecteer „Wireshark/tcpdump/... - pcap” in het formaat-vervolgkeuzemenu om een correcte .pcap te schrijven.
editcap FREE
Voer editcap -F pcap input.cap output.pcap uit op de opdrachtregel; editcap wordt geleverd bij Wireshark en regelt de hercodering van formaten op Windows, macOS en Linux.
Over deze formaten
Een CAP-bestand is bijna altijd een netwerkpakketvastlegging - een opgenomen momentopname van netwerkverkeer van een sniffer zoals Wireshark, tcpdump of een router. Open het met het gratis…
Open .CAP details →Een .pcap-bestand is een opgenomen momentopname van netwerkverkeer vastgelegd door een tool zoals Wireshark of tcpdump. Open het in Wireshark (gratis, Windows/macOS/Linux) - het decodeert…
Open .PCAP details →Kwaliteit & waar op te letten
- Als de
.capis geschreven door Wireshark, tcpdump of airodump-ng, is het al libpcap - het hernoemen van de extensie naar.pcapis voldoende en er is geen hercodering nodig. - Opnames van Microsoft Network Monitor gebruiken een eigen header; het hernoemen daarvan zonder opnieuw op te slaan via Wireshark zal een beschadigd bestand opleveren.
- De conversie verwijdert geen payload-gegevens; gevoelige inhoud zoals inloggegevens of sessietokens blijft aanwezig in de resulterende
.pcap.
Veelgestelde vragen
Kan ik `.cap` gewoon hernoemen naar `.pcap` zonder tool?
Zal hernoemen de WPA-handshake-gegevens in een airodump-ng opname veranderen?
.cap is een geldige libpcap. Door het te hernoemen naar .pcap blijven alle pakketgegevens, inclusief WPA-handshakes, exact intact.