En détail
Une capture enregistre chaque paquet avec un horodatage, ce qui permet aux analystes de rejouer une conversation, de voir quels hôtes ont communiqué et d'extraire des fichiers ou identifiants envoyés en clair. Le format plus récent PCAPNG ajoute des métadonnées. Le trafic chiffré (TLS) ne montre que les adresses, les tailles et les temps, pas le contenu.