PCAP
Yakalanmış ağ paketlerini timestamp ve link-layer bilgisiyle saklamak için yaygın dosya formatı ailesi.
Teknik Bağlam
pcapng birden fazla interface, metadata ve farklı timestamp çözünürlükleri gibi daha zengin özellikler sunar. Forensic analizde checksum ve dosya provenance bilgisi korunmalıdır.
Sınırlar
PCAP bir protokol değildir; yalnız capture kayıt formatını ifade eder.
İlgili Kavramlar
- Packet Capture
- Network Forensics
- pcapng
- Protocol Analysis