Formatos oficiales

Los archivos de captura de Wireshark son:

  • .pcap (formato por defecto en la primera versión)

  • .pcapng (formato por defecto en la segunda y tercera versión)

La nueva versión (.pcapng) contiene mejoras en la metadata que Wireshark añade a los paquetes.


Otros Formatos

Wireshark tiene la capacidad de leer y analizar archivos de captura que hayan sido tomados por otras herramientas. A continuación una lista oficial de los tipos de archivos que soporta:

Lista de tipos de archivos oficialmente soportados por Wireshark