Glossaire
Snaplen (longueur de capture)
Le snaplen est le nombre maximal d'octets qu'une capture conserve pour chaque paquet ; le reste est perdu dès la capture et ne peut pas être récupéré.
Le snaplen (snapshot length, longueur de capture) est le nombre maximal d'octets qu'un outil de capture enregistre pour chaque paquet. Quand un paquet est plus long, seuls les snaplen premiers octets sont écrits, et l'enregistrement conserve la longueur capturée et la longueur d'origine pour qu'un lecteur sache que le paquet a été tronqué. Dans le pcap, le snaplen est fixé une fois dans l'en-tête du fichier ; dans le pcapng, il l'est par interface.
Un petit snaplen garde des fichiers légers et ne capture que les en-têtes, mais il casse le réassemblage TCP et l'extraction de fichiers, car des octets de charge utile manquent. Avec tcpdump, -s 0 demande des paquets complets. PCAP Parser indique combien de paquets le snaplen a tronqués, comme décrit dans comment utiliser PCAP Parser.