Comment ouvrir un fichier .CAP en ligne
Trois étapes, quelques secondes.
Ouvrez votre fichier .CAP
Déposez-le sur la zone ou cliquez pour le choisir. Il s'ouvre.
Filtrer les paquets
Saisissez dns, http, tls, une adresse IP ou port 443 - ou cliquez sur un filtre rapide. Cliquez sur un paquet pour voir ses couches et ses octets bruts.
Lire le résumé
L'onglet Aperçus liste les recherches de noms, les requêtes web et les noms de serveurs de connexions sécurisées ; Statistiques affiche les protocoles, les conversations principales et une chronologie.
Qu'est-ce qu'un fichier .CAP ?
Le format universel pour le trafic réseau enregistré.
Un fichier CAP est presque toujours une capture de paquets réseau : un instantané enregistré du trafic réseau provenant d'un analyseur tel que Wireshark, tcpdump ou un routeur. Ouvrez-le avec le logiciel gratuit Wireshark sur Windows, macOS ou Linux. Notez que les fichiers CAP peuvent contenir des mots de passe et d'autres trafics sensibles, et que quelques programmes non liés utilisent également l'extension .cap.
Programmes qui ouvrent les fichiers .CAP
| Nom complet | Fichier de capture de paquets (trace réseau) — signification principale |
|---|---|
| Développeur | Various (libpcap/tcpdump; Microsoft Network Monitor; NAI Sniffer) |
| Première version | libpcap/tcpdump format early 1990s; .cap used by many sniffers |
| Catégorie | Données & Autres |
| Type MIME | application/vnd.tcpdump.pcap |
| Signature | D4 C3 B2 A1 (libpcap magic (little-endian); also A1 B2 C3 D4 big-endian) |
Visionneuses associées
Autres outils gratuits pour ouvrir et prévisualiser vos fichiers.
Foire aux questions
Mon fichier .CAP est-il téléversé ?
Non. Votre fichier .CAP est décodé par JavaScript dans la page. Les captures contiennent souvent du trafic privé.
Peut-il décrypter le trafic HTTPS / TLS ?
Non - le trafic chiffré le reste. Vous pouvez toujours voir le nom du serveur demandé par chaque connexion (SNI), la version TLS et la quantité de données échangées.
Quels filtres puis-je utiliser ?
Noms de protocoles (dns, http, tls, tcp, udp, arp, icmp, ipv6), une adresse IP, port 53, ou n'importe quel texte de la colonne Info. Combinez des mots pour affiner - ils doivent tous correspondre.
Quelle taille peut faire le fichier ?
Jusqu'à environ 150 Mo dans la version en ligne. Pour les captures plus volumineuses, divisez-les avec editcap -c 100000 ou utilisez Wireshark.
My .cap file doesn't open. Why?
Several tools use .cap for their own formats (Microsoft Network Monitor, NetScout Sniffer). The viewer reads libpcap and pcapng; it tells you if the file is something else.
Cet outil vous a-t-il été utile ?
Votre évaluation nous aide à décider quels outils améliorer en priorité.