ملف pcap

في مجال إدارة شبكات الحاسوب ، تُعدّ pcap واجهة برمجة تطبيقات (API) لالتقاط حركة مرور الشبكة . ورغم أن الاسم اختصار لعبارة " التقاط الحزم" ، إلا أنه ليس الاسم الرسمي لواجهة برمجة التطبيقات. تُنفّذ أنظمة يونكس pcap في مكتبة libpcap ؛ أما بالنسبة لنظام ويندوز ، فهناك نسخة من libpcap تُسمى WinPcap، وهي غير مدعومة أو قيد التطوير، ونسخة أخرى تُسمى Npcap لنظام ويندوز 7 والإصدارات الأحدث، وهي لا تزال مدعومة.

قد تستخدم برامج المراقبة libpcap أو WinPcap أو Npcap لالتقاط حزم الشبكة التي تنتقل عبر شبكة الكمبيوتر ، وفي الإصدارات الأحدث، لنقل الحزم على الشبكة في طبقة الربط ، وللحصول على قائمة بواجهات الشبكة لاستخدامها المحتمل مع libpcap أو WinPcap أو Npcap.

واجهة برمجة تطبيقات pcap مكتوبة بلغة C ، لذا تستخدم لغات أخرى مثل Java و. NET ولغات البرمجة النصية عادةً غلافًا برمجيًا ؛ ولا توفر مكتبة libpcap أو WinPcap أغلفةً برمجيةً من هذا القبيل. يمكن لبرامج C++ الربط مباشرةً بواجهة برمجة تطبيقات C أو استخدام غلاف برمجي كائني التوجه .

توفر libpcap و WinPcap و Npcap محركات التقاط الحزم وتصفيتها للعديد من أدوات الشبكة مفتوحة المصدر والتجارية، بما في ذلك محللات البروتوكولات ( أجهزة استشعار الحزم )، ومراقبي الشبكة ، وأنظمة الكشف عن اختراق الشبكة ، ومولدات حركة المرور، وأجهزة اختبار الشبكة.

تُوفّر معظم أنظمة يونكس الحالية آليةً تمكّن البرنامج من التقاط حركة مرور الشبكة من وإلى الجهاز الذي يُشغّل البرنامج، وفي بعض الحالات، حركة مرور أخرى متصلة بذلك الجهاز. مع ذلك، تختلف هذه الآليات اختلافًا كبيرًا؛ إذ تُوفّر مكتبة libpcap واجهة برمجة تطبيقات (API) موحدة للوصول إلى هذه الآليات، مما يسمح بكتابة برامج لالتقاط حركة مرور الشبكة دون الحاجة إلى الخوض في تفاصيل كل آلية منها.

تدعم مكتبات libpcap وWinPcap وNpcap حفظ الحزم الملتقطة في ملف، وقراءة الملفات التي تحتوي على الحزم المحفوظة. يمكن كتابة تطبيقات ، باستخدام libpcap أو WinPcap أو Npcap، لالتقاط حركة مرور الشبكة وتحليلها، أو لقراءة ملف التقاط محفوظ وتحليله، باستخدام نفس كود التحليل. يمكن قراءة ملف الالتقاط المحفوظ بالتنسيق الذي تستخدمه libpcap وWinPcap وNpcap بواسطة تطبيقات تفهم هذا التنسيق، مثل tcpdump و Wireshark وCA NetMaster و Microsoft Network Monitor 3.x. تم وصف تنسيق الملف في مسودة الإنترنت draft-ietf-opsawg-pcap؛ ^{[ 5 ]} كما تتوفر نسخة المحررين الحالية من المسودة. ^{[ 6 ]}

نوع MIME لتنسيق الملف الذي يتم إنشاؤه وقراءته بواسطة libpcap وWinPcap وNpcap هو application/vnd.tcpdump.pcap. الامتداد الشائع للملف هو .pcap، على الرغم من أن الامتدادين .cap و.dmp شائعان أيضًا. ^{[ 7 ]}

طُوِّرت مكتبة libpcap في الأصل من قِبَل مطوري tcpdump في مجموعة أبحاث الشبكات بمختبر لورانس بيركلي . استُخرجت شيفرة التقاط الحزم منخفضة المستوى، وقراءة ملفات الالتقاط، وكتابة ملفات الالتقاط من tcpdump، وجُمِعت في مكتبة، رُبطت بها tcpdump. ^{[ 8 ]} ويتولى تطويرها الآن نفس فريق tcpdump.org الذي يُطوِّر tcpdump. ^{[ 9 ]}

رغم أن مكتبة libpcap طُوّرت في الأصل لأنظمة التشغيل الشبيهة بنظام يونكس، فقد تم تطوير نسخة ناجحة منها لنظام ويندوز، تُسمى WinPcap. لم يتم تحديثها منذ عام 2013، ^{[ 10 ]} وقد صدرت عدة نسخ مُعدّلة منها تتضمن ميزات جديدة ودعمًا لإصدارات أحدث من ويندوز.

• Bit-Twist ، وهو مولد ومحرر حزم إيثرنت قائم على libpcap لأنظمة BSD وLinux وWindows.
• قابيل وهابيل ، أداة استعادة كلمات المرور المتوقفة لنظام التشغيل مايكروسوفت ويندوز
• EtherApe ، أداة رسومية لمراقبة حركة مرور الشبكة واستخدام النطاق الترددي في الوقت الفعلي.
• فايرشيب ، إضافة متوقفة لمتصفح فايرفوكس ، كانت تقوم بالتقاط حزم البيانات وتنفيذ عمليات اختطاف الجلسات.
• iftop ، أداة لعرض استخدام النطاق الترددي (مثل top لعرض حركة مرور الشبكة).
• Kismet ، لشبكات LAN اللاسلكية 802.11
• L0phtCrack ، تطبيق لتدقيق كلمات المرور واستعادتها .
• ميزة الكشف عن الأنظمة الخبيثة في McAfee ePolicy Orchestrator
• ngrep ، المعروف أيضًا باسم "network grep "، يعزل السلاسل في الحزم، ويعرض بيانات الحزمة في مخرجات سهلة الفهم.
• Nmap ، أداة لفحص المنافذ وتحديد بصمات الشبكة
• بيرني، أداة أمان شبكية متوقفة لأجهزة iOS التي تم كسر حمايتها .
• Scapy ، أداة لمعالجة الحزم لشبكات الكمبيوتر، مكتوبة بلغة بايثون بواسطة فيليب بيوندي.
• Snort ، وهو نظام لكشف التسلل إلى الشبكة.
• سوريكاتا ، منصة لمنع وتحليل اختراقات الشبكة.
• يُستخدم برنامج Symantec Data Loss Prevention لمراقبة البيانات الحساسة وتحديدها، وتتبع استخدامها وموقعها. وتتيح سياسات منع فقدان البيانات حظر البيانات الحساسة من مغادرة الشبكة أو نسخها إلى جهاز آخر.
• tcpdump ، وهي أداة لالتقاط وتفريغ الحزم لمزيد من التحليل، وWinDump، وهو منفذ Windows لـ tcpdump.
• زيك ، نظام كشف التسلل ومنصة مراقبة الشبكة .
• برنامج URL Snooper ، يحدد عناوين URL لملفات الصوت والفيديو للسماح بتسجيلها.
• WhatPulse ، تطبيق إحصائي لقياس (المدخلات، الشبكة، وقت التشغيل).
• Wireshark (المعروف سابقًا باسم Ethereal)، أداة رسومية لالتقاط الحزم وتحليل البروتوكولات.
• برنامج XLink Kai ، وهو برنامج يسمح بلعب ألعاب وحدة التحكم المحلية المختلفة عبر الإنترنت
• Xplico ، أداة تحليل الأدلة الجنائية للشبكات (NFAT).
• تم تصميم محلل PCAP لمعالجة حركة مرور الشبكة الملتقطة وتوفير فك التشفير على مستوى البروتوكول واستخراج البيانات الوصفية.

• C++ : Libtins ، Libcrafter ، PcapPlusPlus
• بيرل : Net::Pcap
• بايثون : python-libpcap ، Pcapy ، WinPcapy
• روبي : باكيت فو
• Rust : pcap
• Tcl : tclpcap ، tcap ، pktsrc
• جافا : jpcap ، jNetPcap في Wayback Machine (أرشيف 2012-11-04) ، Jpcap في Wayback Machine (أرشيف 2010-10-17) ، Pcap4j ، Jxnet
• .NET : WinPcapNET، SharpPcap ، Pcap.Net
• هاسكل : pcap
• OCaml : mlpcap
• مخطط الدجاج : pcap
• لغة ليسب الشائعة : بلوكامي
• المضرب : SPeaCAP
• Go : pcap من تطوير أندرياس كرينماير، وpcap نسخة معدلة من النسخة السابقة لميك جيبين، و pcap تم تطويره كجزء من حزمة gopacket
• إرلانج : epcap
• Node.js : node_pcap

• بايثون : pycapfile
• بايثون : PyPCAPKit

• أباتشي دريل ، محرك SQL مفتوح المصدر لتحليل مجموعات البيانات واسعة النطاق بشكل تفاعلي. ^{[ 24 ] [ 25 ]}
• يُعد EndaceProbe من Endace نظامًا عالي النطاق لالتقاط حزم البيانات، حيث يقوم بتسجيل حركة مرور الشبكة بشكل مستمر لأسابيع أو شهور. ^{[ 26 ]}

• الموقع الرسمي ، libpcap، tcpdump
• الموقع الرسمي ، Npcap
• الموقع الرسمي ، WinPcap، WinDump
• قائمة ملفات PCAP المتاحة للجمهور