PCAP.

Binaeres Paket-Mitschnittformat von libpcap, tcpdump und Wireshark, das Netzwerkpakete genau so speichert, wie sie auf dem Kabel zu sehen waren. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Binaeres Paket-Mitschnittformat von libpcap, tcpdump und Wireshark, das Netzwerkpakete genau so speichert, wie sie auf dem Kabel zu sehen waren.

PCAP-Dateien (Packet Capture) enthalten Rohframes mit Zeitstempel pro Paket und Layer-2-Headern und sind die Lingua Franca der Netzwerk-Forensik. Das klassische libpcap-Format und sein Nachfolger PCAPNG werden von tcpdump, Wireshark, Zeek, Suricata und vielen Appliances geschrieben und von hunderten Tools gelesen. Verteidiger nutzen PCAP fuer tiefgehende Incident-Investigation, Rekonstruktion von Malware-C2, Protokoll-Debugging und Beweissicherung. Betriebliche Themen sind Capture-Verluste bei hohen Raten, Speicherkosten, gesetzliche Vorgaben zur Interception, Verschluesselung (TLS erfordert oft Key-Logging oder Middlebox-Decryption) und Aufbewahrung vs. Metadaten wie NetFlow.

Schutzmaßnahmen gegen PCAP kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: libpcap-Datei, PCAPNG, Paketmitschnitt.