Comment ouvrir un fichier .PCAP en ligne
Trois étapes, quelques secondes.
Ouvrez votre fichier .PCAP
Déposez-le sur la zone ou cliquez pour le choisir. Il s'ouvre.
Filtrer les paquets
Saisissez dns, http, tls, une adresse IP ou port 443 - ou cliquez sur un filtre rapide. Cliquez sur un paquet pour voir ses couches et ses octets bruts.
Lire le résumé
L'onglet Aperçus liste les recherches de noms, les requêtes web et les noms de serveurs de connexions sécurisées ; Statistiques affiche les protocoles, les conversations principales et une chronologie.
Qu'est-ce qu'un fichier .PCAP ?
Le format universel pour le trafic réseau enregistré.
Un fichier .pcap est un instantané enregistré du trafic réseau capturé par un outil tel que Wireshark ou tcpdump. Ouvrez-le dans Wireshark (gratuit, Windows/macOS/Linux) ; il décode automatiquement chaque couche de protocole. Notez que les captures peuvent contenir des données sensibles comme des mots de passe et des cookies de session, traitez-les donc comme confidentielles.
Programmes qui ouvrent les fichiers .PCAP
| Nom complet | Fichier de capture de paquets (libpcap) |
|---|---|
| Développeur | Projet tcpdump/libpcap (standard de facto) ; utilisé par Wireshark et la plupart des sniffers |
| Première version | Début des années 1990 (libpcap/tcpdump) ; projet de norme IETF pour le format sur disque |
| Catégorie | Données & Autres |
| Type MIME | application/vnd.tcpdump.pcap |
| Signature | D4 C3 B2 A1 (magic libpcap (little-endian) ; la variante big-endian est A1 B2 C3 D4) |
Visionneuses associées
Autres outils gratuits pour ouvrir et prévisualiser vos fichiers.
Foire aux questions
Mon fichier .PCAP est-il téléversé ?
Non. Votre fichier .PCAP est décodé par JavaScript dans la page. Les captures contiennent souvent du trafic privé.
Peut-il décrypter le trafic HTTPS / TLS ?
Non - le trafic chiffré le reste. Vous pouvez toujours voir le nom du serveur demandé par chaque connexion (SNI), la version TLS et la quantité de données échangées.
Quels filtres puis-je utiliser ?
Noms de protocoles (dns, http, tls, tcp, udp, arp, icmp, ipv6), une adresse IP, port 53, ou n'importe quel texte de la colonne Info. Combinez des mots pour affiner - ils doivent tous correspondre.
Quelle taille peut faire le fichier ?
Jusqu'à environ 150 Mo dans la version en ligne. Pour les captures plus volumineuses, divisez-les avec editcap -c 100000 ou utilisez Wireshark.
Mon fichier .cap ne s'ouvre pas. Pourquoi ?
Plusieurs outils utilisent .cap pour leurs propres formats (Microsoft Network Monitor, NetScout Sniffer). La visionneuse lit libpcap et pcapng ; elle vous indique si le fichier est d'un autre type.
Cet outil vous a-t-il été utile ?
Votre évaluation nous aide à décider quels outils améliorer en priorité.