Ogni file PCAPNG contiene diversi blocchi o dati, che contengono diversi tipi di informazioni. Esempi di blocchi includono il blocco di intestazione di sezione, il blocco di descrizione dell'interfaccia, il blocco di pacchetti potenziato, il blocco di pacchetti semplice, il blocco di risoluzione dei nomi e il blocco delle statistiche di interfaccia. Questi blocchi possono essere usati per ricostruire i pacchetti catturati in dati riconoscibili.
NOTA: Pcap-NG è progettato per il precedente formato di cattura dei pacchetti Pcap ( .PCAP ). Wireshark ha iniziato a utilizzare il formato di file Pcap-NG nella versione 1.8.