Packet Capture
Bir ağ arayüzünden geçen frame veya paketlerin zaman damgası ve protokol verileriyle kaydedilmesi.
Teknik Bağlam
Snap length, promiscuous mode, offload özellikleri ve capture point görülen trafiği etkiler. Yüksek hızda packet loss olup olmadığı capture istatistikleriyle doğrulanmalıdır.
Sınırlar
PCAP dosyası ağın mutlak gerçeği değildir; capture noktası, NIC offload ve drop nedeniyle bazı paketler görünmeyebilir.
İlgili Kavramlar
- PCAP
- Network Forensics
- Packet Loss
- Timestamp