網路封包
CAP檔案是一種網路封包的檔案格式，用於存儲網路數據幀。這種檔案格式通常由數據包探測程式使用，以保持原始數據捕捉數據的傳輸，也被稱為跟蹤檔案或骨檔案。CAP檔案格式可能因不同的抓包軟體而有所差異，但它們都包含抓取到的數據包信息，如抓包時間、包類型等。CAP檔案的前24個16進制位是頭檔案相關的信息，隨後緊跟的是抓包的時間戳標記，包括年月日和具體到毫秒級別的時間。接著是數據幀的長度信息，以及幀的具體內容。CAP檔案是全十六進制數據檔案而不是文本檔案，因此其結構需要專門分析。不同的網路傳輸協定下的幀格式是有差異的，例如乙太網幀，而CAP檔案可以存儲多種協定下的數據幀。