pcap是一種用於捕獲網絡流量的應用程序編程接口（API），它允許應用程序在網絡上實時捕獲數據包。在類Unix系統中，pcap主要由libpcap庫實現，而在Windows系統中，則通過名爲WinPcap的libpcap端口來實現。
.pcap文件是一種數據文件格式，用於存儲網絡分組數據。這種文件格式主要用於網絡數據分析，特別是在使用Wireshark這類網絡分析器時。.pcap文件包含了網絡數據包的詳細信息，包括時間戳、數據包長度、鏈路層信息等，這些信息對於分析網絡流量和診斷網絡問題非常有用。
pcap文件格式具有一定的結構，包括一箇文件頭（PcapHeader）和多箇數據包頭（Packet Header），後面跟着實際的數據包內容（Packet Data）。文件頭包含了一些元數據，如文件魔法數字（用於標識文件格式和字節順序）、版本號、時間精度、最大存儲長度、鏈路類型等。數據包頭則包含了時間戳、數據包長度等信息，而數據包內容則是實際捕獲的網絡數據幀。
此外，pcap也是一種數據流格式，可以被Wireshark等軟件使用，它們可以將網絡數據流轉換成這種格式以便於存儲和分析。