SPAN, TAP och PCAP – hur man samlar trafik för analys
PCAP är rå nätverksevidens. Där loggar ofta är en tolkning av vad ett verktyg såg kan paket ge möjlighet att gå tillbaka till den faktiska kommunikationen, så långt fångsten och eventuell kryptering tillåter.
Läs artikeln