WinPcap هو معيار الوصول المباشر للحزم لنظام التشغيل Windows. يقوم بإنشاء اتصال بيانات شبكة خام منفصل لبرامج مثل محللات البروتوكول ، وأجهزة تحليل الشبكة ، والماسحات الضوئية للشبكة ، ومولدات حركة المرور ، وأنظمة الكشف عن اختراق الشبكة ومجموعة متنوعة من أدوات الشبكة الأخرى.الأمن.
للوصول إلى بيانات الشبكة ، تتطلب العديد من برامج الشبكات ببساطة مآخذ التوصيل ومكونات نظام التشغيل الأساسية الأخرى. لكي تتمكن البرامج من تفسير الاتصالات الجارية بسهولة ، يتعامل نظام التشغيل مع معالجة البروتوكول وإعادة تجميع الحزم.
على النظام ، برنامج تحليل الشبكة و التقاط الحزمة بمثابة سائق الجهاز. يمكن العثور على برنامج التشغيل هذا في مكون الشبكات الخاص بـ Windows kernel ، جنبًا إلى جنب مع مكتبات DLL التي تجعل من السهل الهجوم على واجهة البرمجة للفئات الموضحة أعلاه.
البرنامج يأتي مع مكتبات ديناميكية. يقومون بإنشاء مجموعة منفصلة من الوظائف للنظام التي يمكن استخدامها للحصول على قائمة محولات الشبكة المتاحة. يمكنهم أيضًا تحديد الحزم الحالية من خلال بطاقة واجهة الشبكة والحصول على معلومات كاملة حول المحولات الفردية. يمكنه أيضًا تخزين هذه الحزم وإرسالها. بالإضافة إلى ذلك ، يمكن إنشاء مرشحات حزم لمجموعات محددة من الحزم.
بعض التطبيقات ، مثل Free HTTP Sniffer و nTop و شم، Nmap و Wireshark ، يمكنهم الاستفادة من WinPcap. يتضمن هذا البرنامج الأدوات اللازمة للحصول على الحزم الأولية التي تمر عبر محولات الشبكة المتاحة ، بالإضافة إلى المحولات التي تستخدمها أجهزة الكمبيوتر الأخرى. يمكن أيضًا استخدام القواعد المعرفة من قبل المستخدم لتصفية الحزم. يعد جمع البيانات الإحصائية حول حركة المرور الحالية وكشف بيانات الحزمة الأولية للشبكة خيارين آخرين.
منذ الهدف WinPcap هو تحديد الحزم التي تنتقل عبر الشبكة ، وهي تختلف عن جدران الحماية الشخصية ، وجدولة QoS وصانعي حركة المرور. ونتيجة لذلك ، فإنه غير قادر على تنظيم أو منع حركة المرور التي تولدها البرامج الأخرى على نفس النظام.
تتطلب تقنيات فحص ومراقبة الشبكة المتقدمة التي تستنشق الحزم في الشبكة هذه الأداة. سوف تحتاج على الفور فوز بكاب إذا كنت تقضي الكثير من الوقت في إدارة هذا النوع من البرامج. للمزيد من المعلومات، قم بزيارة الموقع الرسمي de WinPcap.