CAP PCAP
Conversão de arquivo

Converter CAP para PCAP

RESPOSTA RÁPIDA
É possível converter CAP para PCAP?
Sim - CAP converte para PCAP.

Se o .cap foi gravado pelo Wireshark, tcpdump ou airodump-ng, renomeie-o para .pcap - os dados são idênticos e nenhuma recodificação é necessária. Para capturas do Microsoft Network Monitor, abra o arquivo no Wireshark e use Arquivo > Salvar Como para recodificá-lo como libpcap padrão.

Também para PCAP: PCAPNG · PKT · PKA

Nesta página

Testado em macOS, Windows e Linux
Última verificação em Oct 2026

Mais conversores gratuitos

HEIC, PNG, WEBP, MP3 e mais - todas as ferramentas aqui são gratuitas.

Abrir a caixa de ferramentas

Por que converter CAP para PCAP?

Tanto o .cap quanto o .pcap compartilham o mesmo tipo MIME e quase sempre contêm dados binários libpcap idênticos - a única diferença é a extensão que a ferramenta de captura escolheu gravar. Muitos scripts e ferramentas no ecossistema de análise de rede filtram por extensão e exigem .pcap, tornando a renomeação ou o salvamento necessário para compatibilidade.

Como converter CAP para PCAP

Wireshark OPEN-SOURCE

Abra o .cap via Arquivo > Abrir, vá em Arquivo > Salvar Como e selecione «Wireshark/tcpdump/... - pcap» no menu suspenso de formato para gravar um .pcap adequado.

editcap FREE

Execute editcap -F pcap input.cap output.pcap na linha de comando; o editcap vem com o Wireshark e lida com a recodificação de formato no Windows, macOS e Linux.

Sobre estes formatos

Qualidade e o que observar

  • Se o .cap foi gravado pelo Wireshark, tcpdump ou airodump-ng, ele já é libpcap - renomear a extensão para .pcap é suficiente e nenhuma recodificação é necessária.
  • Capturas do Microsoft Network Monitor usam um cabeçalho proprietário; renomeá-las sem salvar novamente através do Wireshark produzirá um arquivo corrompido.
  • A conversão não remove nenhum dado de carga útil; conteúdos sensíveis, como credenciais ou tokens de sessão, permanecem no .pcap de saída.

Perguntas frequentes

Posso apenas renomear `.cap` para `.pcap` sem nenhuma ferramenta?
Sim, se a captura foi feita pelo Wireshark, tcpdump ou airodump-ng. Para capturas do Microsoft Network Monitor, você deve salvar novamente através do Wireshark.
A renomeação alterará os dados do handshake WPA em uma captura do airodump-ng?
Não. Um .cap do airodump-ng é um libpcap válido. Renomeá-lo para .pcap deixa todos os dados do pacote, incluindo handshakes WPA, exatamente intactos.
O que é o editcap e preciso instalá-lo separadamente?
O editcap é uma ferramenta de linha de comando incluída no Wireshark. Ao instalar o Wireshark, você obtém o editcap automaticamente.