Capture-filformatet som kan leses av Wireshark er PCAP (Packet Capture). PCAP er et mye brukt filformat for lagring og deling av nettverkstrafikkfangst. Den lagrer nettverkspakker fanget fra et nettverksgrensesnitt i et standardisert format, slik at brukere kan analysere de fangede dataene ved hjelp av verktøy som Wireshark. PCAP-filer brukes ofte til å feilsøke nettverksproblemer, analysere sikkerhetshendelser og overvåke nettverksytelsen.