pcap

En el ámbito de la administración de redes informáticas , pcap es una interfaz de programación de aplicaciones (API) para la captura de tráfico de red . Si bien el nombre es una abreviatura de captura de paquetes , no es el nombre correcto de la API. Los sistemas tipo Unix implementan pcap en la biblioteca libpcap ; para Windows , existe una versión de libpcap llamada WinPcap que ya no recibe soporte ni se desarrolla, y una versión llamada Npcap para Windows 7 y posteriores que aún recibe soporte.

El software de monitorización puede utilizar libpcap, WinPcap o Npcap para capturar paquetes de red que viajan a través de una red informática y, en versiones más recientes, para transmitir paquetes en una red en la capa de enlace y para obtener una lista de interfaces de red para su posible uso con libpcap, WinPcap o Npcap.

La API de pcap está escrita en C , por lo que otros lenguajes como Java , los lenguajes .NET y los lenguajes de scripting suelen usar un envoltorio ; ni libpcap ni WinPcap proporcionan tales envoltorios. Los programas en C++ pueden enlazar directamente con la API de C o usar un envoltorio orientado a objetos .

libpcap, WinPcap y Npcap proporcionan los motores de captura y filtrado de paquetes de muchas herramientas de red de código abierto y comerciales, incluidos analizadores de protocolos ( capturadores de paquetes ), monitores de red , sistemas de detección de intrusiones en la red , generadores de tráfico y probadores de red.

La mayoría de los sistemas tipo Unix actuales proporcionan un mecanismo para que un programa pueda capturar el tráfico de red hacia y desde la máquina que lo ejecuta y, en algunos casos, otro tráfico al que esté conectada dicha máquina. Sin embargo, estos mecanismos son significativamente diferentes entre sí; la biblioteca libpcap proporciona una API común para acceder a ellos, lo que permite escribir programas para capturar tráfico de red sin tener que preocuparse por los detalles de cada mecanismo.

libpcap, WinPcap y Npcap también admiten guardar los paquetes capturados en un archivo y leer archivos que contengan paquetes guardados; se pueden escribir aplicaciones , utilizando libpcap, WinPcap o Npcap, para capturar tráfico de red y analizarlo, o para leer una captura guardada y analizarla, utilizando el mismo código de análisis. Un archivo de captura guardado en el formato que utilizan libpcap, WinPcap y Npcap puede ser leído por aplicaciones que entienden ese formato, como tcpdump , Wireshark , CA NetMaster o Microsoft Network Monitor 3.x. El formato de archivo se describe en el borrador de Internet draft-ietf-opsawg-pcap; ^{[ 5 ]} la versión actual del borrador de los editores también está disponible. ^{[ 6 ]}

El tipo MIME para el formato de archivo creado y leído por libpcap, WinPcap y Npcap es application/vnd.tcpdump.pcap. La extensión de archivo típica es .pcap, aunque .cap y .dmp también son de uso común. ^{[ 7 ]}

libpcap fue desarrollado originalmente por los desarrolladores de tcpdump en el Grupo de Investigación de Redes del Laboratorio Lawrence Berkeley . El código de captura de paquetes de bajo nivel, lectura de archivos de captura y escritura de archivos de captura de tcpdump fue extraído y convertido en una biblioteca, con la que se enlazó tcpdump. ^{[ 8 ]} Actualmente, es desarrollado por el mismo grupo tcpdump.org que desarrolla tcpdump. ^{[ 9 ]}

Aunque libpcap se desarrolló originalmente para sistemas operativos tipo Unix, se creó una versión exitosa para Windows llamada WinPcap. Desde 2013 no recibe mantenimiento, ^{[ 10 ]} y se han publicado varias bifurcaciones con nuevas características y compatibilidad con versiones más recientes de Windows.

• Bit-Twist , un generador y editor de paquetes Ethernet basado en libpcap para BSD , Linux y Windows.
• Caín y Abel , una herramienta de recuperación de contraseñas descontinuada para Microsoft Windows.
• EtherApe , una herramienta gráfica para monitorizar el tráfico de red y el uso del ancho de banda en tiempo real.
• Firesheep , una extensión descontinuada para el navegador web Firefox que capturaba paquetes y realizaba secuestro de sesión.
• iftop , una herramienta para mostrar el uso del ancho de banda (como top para el tráfico de red).
• Kismet , para redes LAN inalámbricas 802.11
• L0phtCrack , una aplicación para auditar y recuperar contraseñas .
• McAfee ePolicy Orchestrator, función de detección de sistemas no autorizados
• ngrep , también conocido como " grep de red ", aísla cadenas de texto en paquetes y muestra los datos de los paquetes en una salida legible para el usuario.
• Nmap , una utilidad de escaneo de puertos y de identificación de redes.
• Pirni, una herramienta de seguridad de red descontinuada para dispositivos iOS con jailbreak .
• Scapy , una herramienta de manipulación de paquetes para redes informáticas, escrita en Python por Philippe Biondi.
• Snort , un sistema de detección de intrusiones en la red.
• Suricata , una plataforma de análisis y prevención de intrusiones en redes.
• Symantec Data Loss Prevention se utiliza para supervisar e identificar datos confidenciales, así como para rastrear su uso y ubicación. Las políticas de prevención de pérdida de datos permiten bloquear la salida de datos confidenciales de la red o copiarlos a otro dispositivo.
• tcpdump , una herramienta para capturar y volcar paquetes para su posterior análisis, y WinDump, la versión de tcpdump para Windows.
• Zeek , un sistema de detección de intrusiones y plataforma de monitorización de redes .
• URL Snooper localiza las URL de archivos de audio y vídeo para permitir su grabación.
• WhatPulse , una aplicación de medición estadística (de entrada, red y tiempo de actividad).
• Wireshark (anteriormente Ethereal), una herramienta gráfica para la captura de paquetes y el análisis de protocolos.
• XLink Kai , software que permite jugar en línea a varios juegos de consola LAN.
• Xplico , una herramienta de análisis forense de redes (NFAT).
• Analizador PCAP diseñado para procesar el tráfico de red capturado y proporcionar decodificación a nivel de protocolo y extracción de metadatos.

• C++ : Libtins , Libcrafter , PcapPlusPlus
• Perl : Net::Pcap
• Python : python-libpcap , Pcapy , WinPcapy
• Ruby : PacketFu
• Rust : pcap
• Tcl : tclpcap , tcap , pktsrc
• Java : jpcap , jNetPcap , Jpcap , Pcap4j , Jxnet
• .NET : WinPcapNET, SharpPcap , Pcap.Net
• Haskell : pcap
• OCaml : mlpcap
• Esquema de pollo : pcap
• Lisp común : PLOKAMI
• Raqueta : SPeaCAP
• Go : pcap por Andreas Krennmair, pcap bifurcación del anterior por Miek Gieben, pcap desarrollado como parte del paquete gopacket
• Erlang : epcap
• Node.js : node_pcap

• Python : archivo pycap
• Python : PyPCAPKit

• Apache Drill , un motor SQL de código abierto para el análisis interactivo de conjuntos de datos a gran escala. ^{[ 24 ] [ 25 ]}
• EndaceProbe de Endace , un sistema de captura de paquetes a gran escala que registra continuamente semanas o meses de tráfico de red. ^{[ 26 ]}

• Sitio web oficial , libpcap, tcpdump
• Sitio web oficial , Npcap
• Sitio web oficial , WinPcap, WinDump
• Lista de archivos PCAP disponibles públicamente