使用Wireshark将pcapng文件转为pcap文件

pcap（Packet Capture）和pcapng（Packet Capture Next Generation）是网络数据包捕获文件格式。

pcap文件格式：

pcap文件是一种经典的网络数据包捕获文件格式。它采用二进制格式存储，可以包含捕获到的网络数据包的原始二进制数据以及相关的元数据信息，如时间戳、协议类型、包长度等。pcap文件在网络分析和安全领域广泛应用，常用于存储、分析和重放网络流量。

pcapng文件格式：

pcapng文件是一种新一代的网络数据包捕获文件格式，引入了更丰富的功能和扩展性。相比于pcap格式，pcapng文件支持多个接口的数据包捕获、更大的数据包长度、更灵活的元数据记录、注释、加密等功能。此外，pcapng文件还可以存储原始数据包的完整信息，包括数据链路层和物理层的信息。

pcapng文件格式的优点在于其更加灵活和可扩展，能够满足更复杂的网络捕获需求。然而，由于pcapng文件格式的引入较晚，不同的软件和工具对其的支持程度可能有所不同。因此，在某些情况下，需要将pcapng文件转换为pcap文件以确保与各种网络分析工具的兼容性。

总结起来，pcap是一种经典的网络数据包捕获文件格式，而pcapng是更现代化、功能更强大的下一代网络数据包捕获文件格式。

1、进入Wireshark安装目录

包含Wireshark.exe的所在目录

在该目录前输入cmd进入当前目录下的终端。

2、转换pcapng文件

转换命令如下

tshark -r input.pcapng -w output.pcap

input.pcapng是需要转换的pcapng文件名

output.pcap是输出的pcap文件名

转换成功如下