Varför konvertera CAP till PCAP?
Både .cap och .pcap delar samma MIME-typ och innehåller nästan alltid identisk binär libpcap-data - den enda skillnaden är vilken filändelse inspelningsverktyget valde att skriva. Många skript och verktyg i ekosystemet för nätverksanalys filtrerar efter filändelse och kräver .pcap, vilket gör ett namnbyte eller en omsparning nödvändig för kompatibilitet.
Hur man konverterar CAP till PCAP
Wireshark OPEN-SOURCE
Öppna din .cap via Arkiv > Öppna, gå sedan till Arkiv > Spara som och välj «Wireshark/tcpdump/... - pcap» i rullgardinsmenyn för format för att skriva en korrekt .pcap.
editcap FREE
Kör editcap -F pcap input.cap output.pcap på kommandoraden; editcap levereras med Wireshark och hanterar omkodning av format på Windows, macOS och Linux.
Om dessa format
.CAP
Packet Capture file (network trace) - primary meaning
En CAP-fil är nästan alltid en nätverkspaketfångst - en inspelad ögonblicksbild av nätverkstrafik från en sniffer som Wireshark, tcpdump eller en router. Öppna den med gratisprogrammet…
Öppna detaljer för .CAP →
.PCAP
Packet Capture (libpcap) File
En .pcap-fil är en inspelad ögonblicksbild av nätverkstrafik som fångats av ett verktyg som Wireshark eller tcpdump. Öppna den i Wireshark (gratis, Windows/macOS/Linux) - den avkodar varje…
Öppna detaljer för .PCAP →Kvalitet & vad man bör tänka på
- Om din
.capskrevs av Wireshark, tcpdump eller airodump-ng är det redan libpcap - att byta filändelse till.pcapräcker och ingen omkodning behövs. - Inspelningar från Microsoft Network Monitor använder ett proprietärt huvud; att döpa om dessa utan att spara om dem via Wireshark kommer att skapa en trasig fil.
- Konverteringen tar inte bort någon nyttolastdata; känsligt innehåll som inloggningsuppgifter eller sessionstokens finns kvar i den resulterande
.pcap-filen.
Vanliga frågor
Kan jag bara döpa om `.cap` till `.pcap` utan något verktyg?
Kommer ett namnbyte att ändra WPA-handskakningsdata i en airodump-ng-inspelning?
.cap är giltig libpcap. Att döpa om den till .pcap lämnar all paketdata, inklusive WPA-handskakningar, exakt intakt.
