O ficheiro de dados .pcap é criado pelo Wireshark (antigo Ethereal), um programa gratuito usado para análise de redes, e guarda dados de rede em pacote.
É usado em “packet sniffing” e na análise das características da rede de dados. O Wireshark está disponível para Mac, Windows e Linux.