抓包檔案格式
CAP檔案是一種通用的抓包檔案格式，它被設計用於存儲網路數據包。這種檔案格式被多種抓包軟體所支持，包括Windows平台上的Ethereal和Linux平台上的tcpdump。此外，sniffer軟體也會使用CAP格式來存儲抓取的網路數據包，儘管這些CAP檔案的格式可能有所不同。CAP檔案通常包含網路數據幀的信息，這些數據幀在不同的網路傳輸協定下可能會有不同的幀格式。因此，CAP檔案能夠保持原始數據捕捉數據的傳輸，也被稱為跟蹤檔案或骨檔案，並且多個數據包嗅探器應用程式都會使用這種格式。需要注意的是，不同網路環境下抓取的數據幀幀頭可能會有所不同。