pcapng

pcapng (PCAP Next Generation, o «PCAP Now Generic» en el borrador del IETF) es el sucesor por bloques de pcap y el formato de salida por defecto de Wireshark, dumpcap y tshark. Un archivo es una secuencia de bloques tipados: un Section Header Block, un Interface Description Block por interfaz de captura, Enhanced o Simple Packet Blocks para los paquetes, y bloques opcionales para resolución de nombres, estadísticas de interfaz, secretos de descifrado y datos personalizados.

Cada interfaz tiene su propio tipo de capa de enlace, su snaplen y su resolución de marcas de tiempo, así que un archivo puede mezclar, por ejemplo, tráfico Ethernet y de loopback. Las opciones añaden comentarios, nombres de interfaz y el sistema operativo de captura. El formato se especifica en el borrador pcapng del IETF; las diferencias se explican en pcap vs pcapng.