WinPcap ist der Standard für den direkten Paketzugriff des Windows-Betriebssystems. Es erstellt eine separate Netzwerk-Rohdatenverbindung für Programme wie Protokollanalysatoren, Netzwerkanalysatoren, Netzwerkscanner, Verkehrsgeneratoren, Systeme zur Erkennung von Netzwerkeindringlingen und eine Vielzahl anderer Netzwerkdienstprogramme.
Für den Zugriff auf Netzwerkdaten benötigen viele Netzwerkprogramme lediglich Sockets und andere grundlegende Betriebssystemkomponenten. Damit Programme laufende Kommunikationen leicht interpretieren können, übernimmt das Betriebssystem die Protokollverarbeitung und Paketzusammenstellung.
Auf dem System ist die Netzwerkanalyse-Software u Paketerfassung fungiert als Gerätetreiber. Dieser Treiber befindet sich in der Netzwerkkomponente des Windows-Kernels, zusammen mit DLLs, die die Programmierschnittstelle für die oben beschriebenen Kategorien leicht angreifbar machen.
Das Programm wird mit dynamischen Bibliotheken geliefert. Sie erstellen einen separaten Satz von Funktionen für das System, die zum Abrufen einer Liste verfügbarer Netzwerkadapter verwendet werden können. Sie können auch aktuelle Pakete über eine Netzwerkschnittstellenkarte identifizieren und vollständige Informationen über einzelne Adapter erhalten. Es kann diese Pakete auch speichern und versenden. Zusätzlich können Paketfilter für bestimmte Sätze von Paketen konstruiert werden.
Einige Anwendungen wie Free HTTP Sniffer, nTop, Schnauben, Nmap und Wireshark, können von WinPcap profitieren. Diese Software enthält die Tools, die zum Abrufen von Rohpaketen erforderlich sind, die verfügbare Netzwerkadapter sowie von anderen Computern verwendete Adapter durchlaufen. Benutzerdefinierte Regeln können auch zum Filtern von Paketen verwendet werden. Zwei weitere Optionen sind das Sammeln statistischer Daten über den aktuellen Datenverkehr und die Offenlegung von Paketrohdaten im Netzwerk.
Da das Ziel von WinPcap Pakete zu identifizieren, die durch das Netzwerk reisen, unterscheidet sich von Personal Firewalls, QoS-Schedulern und Traffic-Shapern. Infolgedessen ist es nicht in der Lage, den von anderen Programmen auf demselben System erzeugten Datenverkehr zu regulieren oder zu verhindern.
Fortgeschrittene Netzwerkanalyse- und Überwachungstechnologien, die Pakete in einem Netzwerk schnüffeln, erfordern dieses Tool. Sie werden sofort benötigt Pcap gewinnen wenn Sie viel Zeit mit der Verwaltung dieser Art von Programmen verbringen. für mehr Informationen, Besuchen Sie die offizielle Website de WinPcap.