Η μορφή αρχείου λήψης που μπορεί να διαβαστεί από το Wireshark είναι το PCAP (Σύλληψη πακέτων). Το PCAP είναι μια ευρέως χρησιμοποιούμενη μορφή αρχείου για αποθήκευση και κοινή χρήση καταγραφών κίνησης δικτύου. Αποθηκεύει πακέτα δικτύου που έχουν συλληφθεί από μια διεπαφή δικτύου σε τυποποιημένη μορφή, επιτρέποντας στους χρήστες να αναλύουν τα δεδομένα που έχουν συλληφθεί χρησιμοποιώντας εργαλεία όπως το Wireshark. Τα αρχεία PCAP χρησιμοποιούνται συνήθως για την αντιμετώπιση προβλημάτων δικτύου, την ανάλυση συμβάντων ασφαλείας και την παρακολούθηση της απόδοσης του δικτύου.