WinPcap

WinPcap は、Windowsオペレーティングシステムの直接パッケージアクセス標準です。 プロトコルアナライザー、ネットワークアナライザー、ネットワークスキャナー、トラフィックジェネレーター、ネットワーク侵入検知システム、その他のさまざまなネットワークユーティリティなどのプログラム用に個別の生のネットワークデータ接続を作成します。セキュリティ。

ネットワークデータにアクセスするために、多くのネットワークプログラムは単にソケットと他の基本的なオペレーティングシステムコンポーネントを必要とします。 プログラムが進行中の通信を簡単に解釈できるように、オペレーティングシステムはプロトコル処理とパケット再構成を処理します。

システム上で、ネットワーク分析ソフトウェアと パケットキャプチャ デバイスドライバーとして機能します。 このドライバーは、Windowsカーネルのネットワークコンポーネントに含まれており、上記のカテゴリに対してプログラミングインターフェイスを簡単に攻撃できるようにするDLLが含まれています。

プログラムにはダイナミックライブラリが付属しています。 これらは、使用可能なネットワークアダプタのリストを取得するために使用できるシステム用の個別の関数セットを作成します。 また、ネットワークインターフェイスカードを介して現在のパケットを識別し、個々のアダプタに関する完全な情報を取得することもできます。 また、これらのパケットを保存して送信することもできます。 さらに、特定のパケットセットのパケットフィルタを構築できます。

Free HTTP Sniffer、nTop、 鼻を鳴らす、NmapおよびWiresharkは、WinPcapの恩恵を受けることができます。 このソフトウェアには、利用可能なネットワークアダプタや他のコンピュータで使用されているアダプタを通過する生のパケットを取得するために必要なツールが含まれています。 ユーザー定義のルールを使用して、パケットをフィルタリングすることもできます。 現在のトラフィックに関する統計データを収集し、生のパケットデータをネットワークに公開することは他のXNUMXつのオプションです。

の目標以来 WinPcap ネットワークを通過するパケットを識別するためのものであり、パーソナルファイアウォール、QoSスケジューラ、トラフィックシェーパーとは異なります。 その結果、同じシステム上の他のプログラムによって生成されるトラフィックを規制または防止することはできません。

ネットワーク内のパケットをスニッフィングする高度なネットワーク分析および監視テクノロジには、このツールが必要です。 すぐに必要になります Pcapに勝つ このタイプのプログラムの管理に多くの時間を費やす場合。 詳細については、 公式サイトにアクセス de WinPcap.