PCAP

代表“Packet Capture”。

PCAP 是一种用于捕获计算机网络数据数据包的 API。它会以标准化的格式记录并保存流量数据日志，任何流量监控和分析工具都可以读取这些日志。网络管理员使用数据包捕获工具获取在网络中传输的数据包的详细信息，而不会干扰这些流量。

数据包捕获工具也称为数据包分析器或数据包嗅探器，它们使用 PCAP API 拦截并记录在计算机网络中传输的数据包。网络管理员可以选择捕获完整的数据包，也可以只捕获数据包标头中包含的信息。捕获数据后，数据包捕获软件可以将信息导出到日志文件，并以人类可读的格式显示出来。这些信息可能包括数据包被拦截的时间、其源和目标IP 地址、所使用的数据协议以及数据包的大小。有些工具还可以捕获数据包本身的有效载荷，但只有在这些数据未被加密时，才能分析其内容。

网络管理员使用数据包捕获工具监控异常活动并确定网络问题的来源。例如，捕获的数据包可以帮助发现网络中感染了恶意软件的计算机：如果从该计算机的 IP 地址向单个远程服务器发送了大量数据包，就可能表明存在感染。

NOTE: 数据包捕获工具使用 .PCAP 或 .CAP 文件扩展名保存日志。任何支持用于数据包捕获的 PCAP API 的软件都可以打开并显示这些文件。