PCAPNG Packet Capture
| Format | PCAPNG Packet Capture |
|---|---|
| Kurzname | PCAPNG |
| Kategorie | Netzwerk |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Der blockbasierte Nachfolger von PCAP und Standardformat von Wireshark: Section Header, Interface-Beschreibungen mit Namen und Zeitauflösung pro Interface, Enhanced Packet Blocks, Name Resolution Blocks und Kommentare. Kann Mitschnitte mehrerer Interfaces und Link-Typen in einer Datei enthalten und hält Mitschnitt-Hardware, Betriebssystem und Anwendung fest. Decryption Secrets Blocks können Schlüsselmaterial wie TLS-Sitzungsschlüssel einbetten, mit denen sich verschlüsselter Verkehr in derselben Datei entschlüsseln lässt.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 0A 0D 0D 0A | .... | Blocktyp des Section Header Block 0x0A0D0D0A |
| Offset 8 (0x8) | 4D 3C 2B 1A | M<+. | Byte-Order-Magic 0x1A2B3C4D (Little-Endian) |
| Offset 8 (0x8) | 1A 2B 3C 4D | .+<M | Byte-Order-Magic 0x1A2B3C4D (Big-Endian) |
Bekannte Dateiendungen
.pcapng, .ntar
Referenzen
- PCAP Now Generic (pcapng) Capture File Format (IETF draft-ietf-opsawg-pcapng) https://datatracker.ietf.org/doc/draft-ietf-opsawg-pcapng/
- PcapNg (Wireshark wiki) https://wiki.wireshark.org/Development/PcapNg
Diesen Eintrag zitieren
Crush-Format-Referenz, „PCAPNG Packet Capture“. https://kalink0.github.io/crush-forensics/formats/de/pcapng/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden