WinPcap – свободная библиотека (специальный драйвер), которая после установки позволит приложениям в компьютере передавать и получать сетевые пакеты, которые в свою очередь поступают на сетевую карту, обходя стеки протоколов.
Так как библиотека WinPcap имеет множество функций, она является незаменимой системой захвата пакетов и фильтраций для огромного количества как открытых так и коммерческих сетевых инструментов, сюда могут входить не только анализаторы протоколов, но также сетевые мониторы, системы которые отслеживают вторжения в вашу систему, генераторы трафика и так далее.
Состав WinPcap
Недостатки WinPcap
Работает далеко не со всеми нестандартными адаптерами (карточками Wi-Fi, VPN и т. д.).
Ссылки