Por que converter CAP para PCAP?
Tanto o .cap quanto o .pcap compartilham o mesmo tipo MIME e quase sempre contêm dados binários libpcap idênticos - a única diferença é a extensão que a ferramenta de captura escolheu gravar. Muitos scripts e ferramentas no ecossistema de análise de rede filtram por extensão e exigem .pcap, tornando a renomeação ou o salvamento necessário para compatibilidade.
Como converter CAP para PCAP
Wireshark OPEN-SOURCE
Abra o .cap via Arquivo > Abrir, vá em Arquivo > Salvar Como e selecione «Wireshark/tcpdump/... - pcap» no menu suspenso de formato para gravar um .pcap adequado.
editcap FREE
Execute editcap -F pcap input.cap output.pcap na linha de comando; o editcap vem com o Wireshark e lida com a recodificação de formato no Windows, macOS e Linux.
Sobre estes formatos
Um arquivo CAP é quase sempre uma captura de pacotes de rede - um instantâneo gravado do tráfego de rede de um sniffer como Wireshark, tcpdump ou um roteador. Abra-o com o Wireshark…
Abrir detalhes de .CAP →Um arquivo .pcap é um instantâneo gravado do tráfego de rede capturado por uma ferramenta como o Wireshark ou tcpdump. Abra-o no Wireshark (gratuito, Windows/macOS/Linux) - ele decodifica…
Abrir detalhes de .PCAP →Qualidade e o que observar
- Se o
.capfoi gravado pelo Wireshark, tcpdump ou airodump-ng, ele já é libpcap - renomear a extensão para.pcapé suficiente e nenhuma recodificação é necessária. - Capturas do Microsoft Network Monitor usam um cabeçalho proprietário; renomeá-las sem salvar novamente através do Wireshark produzirá um arquivo corrompido.
- A conversão não remove nenhum dado de carga útil; conteúdos sensíveis, como credenciais ou tokens de sessão, permanecem no
.pcapde saída.
Perguntas frequentes
Posso apenas renomear `.cap` para `.pcap` sem nenhuma ferramenta?
A renomeação alterará os dados do handshake WPA em uma captura do airodump-ng?
.cap do airodump-ng é um libpcap válido. Renomeá-lo para .pcap deixa todos os dados do pacote, incluindo handshakes WPA, exatamente intactos.