PCAP-over-IP
پی سی اے پی-اوور-آئی پی ٹی سی پی کنکشن کے ذریعے پکڑے گئے نیٹ ورک ٹریفک کو منتقل کرنے کا ایک طریقہ ہے۔ پکڑے گئے نیٹ ورک ٹریفک کو ٹی سی پی پر پی سی اے پی فائل کے طور پر منتقل کیا جاتا ہے تاکہ پیکٹوں کے بارے میں متعلقہ میٹا ڈیٹا کو محفوظ رکھا جا سکے، جیسے کہ ٹائم اسٹیمپ۔ پس منظر اور صفت پی سی اے پی-اوور-آئی پی اصطلاح کا پہلا معروف استعمال 2011 میں پیکٹ فارنکس کے ذریعہ کیا گیا ہے۔ تاہم، پی سی اے پی-اوور-آئی پی کے پیچھے کے تصور کا ذکر پہلے ہی 2008 میں وائرشارک کے لیے فیچر کی درخواست کے حصے کے طور پر کیا گیا تھا۔ اس خصوصیت کی ضرورت کو اس طرح متاثر کیا گیا: "یہ خصوصیت اس وقت مفید ہوتی ہے جب کیپچر کسی ایسی مشین پر تیار کیا جاتا ہے جس میں زیادہ اسٹوریج نہیں ہوتی ہے (مثال کے طور پر۔ سرایت شدہ نظام)۔ مثال کے طور پر، پیجن پوائنٹ شیلف مینیجرز پر دستیاب آئی پی ایم بی _ ٹریسڈ ایپلی کیشن کیپچر کو ٹی سی پی کنکشن پر فائل سسٹم پر لکھے بغیر منتقل کر سکتی ہے۔ استعمال کے معاملات پی سی اے پی-اوور-آئی پی کے لیے عام استعمال کے معاملات میں شامل ہیں: قبضہ شدہ نیٹ ورک ٹریفک کو حقیقی وقت میں ایک یا زیادہ دور دراز مشینوں میں منتقل کرنا نیٹ ورک ٹریفک کو اسی میزبان پر دیگر ایپلی کیشنز میں منتقل کرنا ٹی ایل ایس انٹرسیپشن پراکسی سے پیکٹ تجزیہ کار یا آئی ڈی ایس میں ڈکرپٹ شدہ ٹریفک فراہم کرنا۔ پی سی اے پی-اوور-آئی پی سپورٹ والا سافٹ ویئر آرکائم نیٹ ورک مائنر پی کیپ-بروکر پولر پراکسی وائرشارک ایکسپلیکو زیک ورکراؤنڈز سافٹ ویئر جو نیٹ ورک ٹریفک کو سونگھ سکتا ہے، لیکن پی سی اے پی-اوور-آئی پی کو سپورٹ نہیں کرتا، نیٹ کیٹ اور ٹی کری پلے کمبو کی مدد سے پی سی اے پی-اوور-آئی پی فراہم کنندہ کے پیکٹ پڑھ سکتا ہے۔ nc [SERVER] 57012۔ tcpreplay-i eth0-t-حوالہ جات کمپیوٹر نیٹ ورک تجزیہ