.PCAP 文件格式
文件类型 数据包捕获数据
技术规格
| MIME 类型 | application/vnd.tcpdump.pcap |
PCAP是什么文件？
Wireshark（以前叫Ethereal）创建的数据文件，一种用于网络分析的免费程序；包含在实时网络捕获期间创建的网络数据包；用于“数据包嗅探”和分析数据网络特性；可以使用包含libpcap或WinPcap库的软件进行分析。
如何打开 .PCAP 文件
数据包捕获数据 是数据库或数据文件，需对应数据库软件或专用工具打开。
- 确认文件扩展名为 .PCAP，且文件已完整下载。
- 根据您的操作系统，参考下方分平台说明，使用推荐软件打开 数据包捕获数据。
- 若无需安装软件，可尝试 FileInfo 在线工具（如 文件格式识别）。
- 仍无法打开？使用 文件格式识别 检查扩展名是否与真实格式一致。
分平台打开方式
Windows
SQLite Browser、Access、MySQL Workbench 等（视格式而定）。
在线处理方式
可用文件格式识别确认类型；不要随意用文本编辑器修改二进制库文件。
- 文件格式识别 — 识别真实格式
- Magic Bytes 查询 — 文件头魔数对照
- MimeType 查询 — 扩展名与 MIME
- 文件哈希计算 — 上传文件算 MD5/SHA
常见问题
- .db 文件是什么？
- 常见于 SQLite 等嵌入式数据库，可用 DB Browser for SQLite 打开。
更多信息
Wireshark可用于Mac、Windows和Linux平台。教授和学生经常使用这个软件来学习数据通信
注：由于商标问题，Wireshark于2006年5月从Ethereal重新命名
打开.PCAP文件的软件程序
最后更新：2020-02-08