1、pcap是什么文件

2、Pcap是一個(gè)wireshark配置腳本文件，可以用Wireshark軟件打開。

3、Wireshark(前身為Ethereal)是一款網(wǎng)絡(luò)數(shù)據(jù)包分析軟件。網(wǎng)絡(luò)包分析軟件的作用是捕獲網(wǎng)絡(luò)包，盡可能展示最詳細(xì)的網(wǎng)絡(luò)包數(shù)據(jù)。Wireshark使用WinPCAP作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換。以前的網(wǎng)絡(luò)包分析軟件都很貴，或者是專門盈利的。飄渺的出現(xiàn)改變了這一切。在GNUGPL通用許可的保證范圍內(nèi)，用戶可以免費(fèi)獲得軟件及其源代碼，并有權(quán)修改和定制其源代碼。Ethereal是世界上使用最廣泛的網(wǎng)絡(luò)數(shù)據(jù)包分析軟件之一。

4、Wireshark不是入侵檢測系統(tǒng)(IDS)。Wireshark不會(huì)對(duì)網(wǎng)絡(luò)上的異常流量行為發(fā)出任何警告或提示。但是，仔細(xì)分析Wireshark捕獲的數(shù)據(jù)包可以幫助用戶更清楚地了解網(wǎng)絡(luò)行為。Wireshark不修改網(wǎng)絡(luò)數(shù)據(jù)包的內(nèi)容，只反映循環(huán)的數(shù)據(jù)包信息。Wireshark本身不會(huì)向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包。

本文到此結(jié)束，希望對(duì)大家有所幫助。

版權(quán)說明：本文由用戶上傳，如有侵權(quán)請(qǐng)聯(lián)系刪除！

標(biāo)簽：