pcapng

Le pcapng (PCAP Next Generation, ou « PCAP Now Generic » dans le brouillon de l'IETF) est le successeur en blocs du pcap et le format de sortie par défaut de Wireshark, dumpcap et tshark. Un fichier est une suite de blocs typés : un Section Header Block, un Interface Description Block par interface de capture, des Enhanced ou Simple Packet Blocks pour les paquets, et des blocs optionnels pour la résolution de noms, les statistiques d'interface, les secrets de déchiffrement et des données personnalisées.

Chaque interface a son propre type de couche liaison, son snaplen et sa résolution d'horodatage : un même fichier peut donc mélanger, par exemple, du trafic Ethernet et du loopback. Des options ajoutent commentaires, noms d'interface et OS de capture. Le format est spécifié dans le brouillon pcapng de l'IETF ; les différences sont expliquées dans pcap vs pcapng.