Cada arquivo PCAPNG contém vários blocos ou dados, que contêm diferentes tipos de informação. Exemplos de blocos incluem o bloco de cabeçalho de seção, bloco de descrição de interface, bloco de pacote aprimorado, bloco de pacote simples, bloco de resolução de nome e bloco de estatísticas de interface. Esses blocos podem ser usados para recriar pacotes capturados em dados reconhecíveis.
NOTA: O Pcap-NG é projetado para o formato de captura de pacote Pcap ( .PCAP ) anterior. O Wireshark começou a usar o formato de arquivo Pcap-NG na versão 1.8.