PCAP

Steht für „Packet Capture“.

PCAP ist eine API zum Aufzeichnen von Datenpaketen aus Computernetzwerken. Sie zeichnet Datenverkehrsprotokolle in einem standardisierten Format auf und speichert sie, sodass jedes Tool zur Überwachung und Analyse des Datenverkehrs sie lesen kann. Netzwerkadministratoren verwenden Tools zur Paketerfassung, um detaillierte Informationen über Datenpakete zu erhalten, die über ein Netzwerk übertragen werden, ohne diesen Datenverkehr zu unterbrechen.

Tools zur Paketerfassung, auch Paketanalyseprogramme oder Paket-Sniffer genannt, verwenden die PCAP-API, um Datenpakete abzufangen und zu protokollieren, die über ein Computernetzwerk übertragen werden. Netzwerkadministratoren können entscheiden, ob sie das gesamte Datenpaket oder nur die im Header des Pakets enthaltenen Informationen erfassen. Nach der Erfassung der Daten kann die Software zur Paketerfassung die Informationen in eine Protokolldatei exportieren und in einem für Menschen lesbaren Format anzeigen. Diese Informationen können den Zeitpunkt enthalten, zu dem das Datenpaket abgefangen wurde, seine Quell- und Ziel-IP-Adressen, das verwendete Daten-Protokoll und die Größe des Pakets. Einige Tools können auch die Nutzdaten des Datenpakets erfassen, ihren Inhalt jedoch nur analysieren, wenn diese Daten nicht verschlüsselt sind.

Netzwerkadministratoren verwenden Tools zur Paketerfassung, um ungewöhnliche Aktivitäten zu überwachen und die Ursachen von Netzwerkproblemen zu ermitteln. Beispielsweise können erfasste Pakete dabei helfen, einen Computer im Netzwerk mit einer Malware-Infektion zu erkennen, indem sie eine große Anzahl von Datenpaketen von der IP-Adresse dieses Computers an einen einzelnen entfernten Server aufzeigen.

NOTE: Tools zur Paketerfassung speichern Protokolle mit den Dateierweiterungen .PCAP oder .CAP. Jede Software, die die PCAP-API zur Paketerfassung unterstützt, kann diese Dateien öffnen und anzeigen.