WinPcap a Windows operációs rendszer közvetlen csomagelérési szabványa. Külön nyers hálózati adatkapcsolatot hoz létre olyan programok számára, mint a protokollanalizátorok, hálózati elemzők, hálózati szkennerek, forgalomgenerátorok, hálózati behatolásérzékelő rendszerek és számos egyéb hálózati segédprogram.
A hálózati adatok eléréséhez sok hálózati programnak egyszerűen socketekre és más alapvető operációs rendszer-összetevőkre van szüksége. Annak érdekében, hogy a programok könnyen értelmezzék a folyamatban lévő kommunikációt, az operációs rendszer kezeli a protokollkezelést és a csomagok összeállítását.
A rendszeren a hálózatelemző szoftver ill csomag rögzítése eszközillesztőként működik. Ez az illesztőprogram a Windows kernel hálózati összetevőjében található, a DLL-ekkel együtt, amelyek megkönnyítik a programozási felület támadását a fent leírt kategóriákban.
A program dinamikus könyvtárakat tartalmaz. Külön funkciókészletet hoznak létre a rendszer számára, amelyek segítségével lekérhetők az elérhető hálózati adapterek listája. Azonosítani tudják az aktuális csomagokat egy hálózati interfész kártyán keresztül, és teljes információt kapnak az egyes adapterekről. Ezeket a csomagokat is képes tárolni és elküldeni. Ezen túlmenően csomagszűrők is létrehozhatók bizonyos csomagkészletekhez.
Egyes alkalmazások, például a Free HTTP Sniffer, az nTop, Horkant, az Nmap és a Wireshark számára előnyös lehet a WinPcap. Ez a szoftver tartalmazza a rendelkezésre álló hálózati adaptereken, valamint más számítógépek által használt adaptereken áthaladó nyers csomagok beszerzéséhez szükséges eszközöket. A felhasználó által meghatározott szabályok a csomagok szűrésére is használhatók. Két másik lehetőség az aktuális forgalom statisztikai adatainak gyűjtése és a nyers csomagadatoknak a hálózat számára történő közzététele.
Mivel a cél a WinPcap célja a hálózaton áthaladó csomagok azonosítása, ez különbözik a személyes tűzfalaktól, QoS ütemezőktől és forgalomformálóktól. Ennek eredményeként nem tudja szabályozni vagy megakadályozni az ugyanazon a rendszeren lévő más programok által generált forgalmat.
A hálózaton belüli csomagokat szippantó fejlett hálózati szkennelési és megfigyelési technológiákhoz szükség van erre az eszközre. Azonnal szüksége lesz Nyerj Pcap ha sok időt tölt az ilyen típusú programok kezelésével. további információért, látogasson el a hivatalos weboldalra de WinPcap.