PCAP staat voor “Packet Capture” en verwijst naar een bestand waarin netwerkverkeer wordt opgeslagen. Stel je voor dat je al het verkeer dat over een netwerk gaat – zoals e-mails, websites die je bezoekt of bestanden die je downloadt – zou kunnen opnemen. Dat is precies wat een PCAP-bestand doet. Het legt de gegevens vast die tussen computers worden uitgewisseld, zodat je later precies kunt analyseren wat er is gebeurd. Dit wordt vaak gebruikt door beveiligingsspecialisten of IT”ers om te onderzoeken of er verdachte activiteiten op het netwerk zijn geweest, zoals een hackpoging. Een PCAP-bestand is dus eigenlijk een soort videorecorder voor je netwerkverkeer.
