WinPcap Windows 운영 체제의 직접 패키지 액세스 표준입니다. 프로토콜 분석기, 네트워크 분석기, 네트워크 스캐너, 트래픽 생성기, 네트워크 침입 탐지 시스템 및 기타 다양한 네트워크 유틸리티와 같은 프로그램에 대해 별도의 원시 네트워크 데이터 연결을 생성합니다.
네트워크 데이터에 액세스하려면 많은 네트워킹 프로그램에 소켓 및 기타 기본 운영 체제 구성 요소가 필요합니다. 프로그램이 진행 중인 통신을 쉽게 해석할 수 있도록 운영 체제는 프로토콜 처리 및 패킷 재조립을 처리합니다.
시스템에서 네트워크 분석 소프트웨어 및 패킷 캡처 장치 드라이버 역할을 합니다. 이 드라이버는 위에서 설명한 범주에 대해 프로그래밍 인터페이스를 쉽게 공격할 수 있도록 하는 DLL과 함께 Windows 커널의 네트워킹 구성 요소에서 찾을 수 있습니다.
이 프로그램은 동적 라이브러리와 함께 제공됩니다. 사용 가능한 네트워크 어댑터 목록을 가져오는 데 사용할 수 있는 별도의 시스템 기능 집합을 만듭니다. 또한 네트워크 인터페이스 카드를 통해 현재 패킷을 식별하고 개별 어댑터에 대한 전체 정보를 얻을 수 있습니다. 또한 이러한 패킷을 저장하고 보낼 수 있습니다. 또한 특정 패킷 세트에 대한 패킷 필터를 구성할 수 있습니다.
Free HTTP Sniffer, nTop, 흡입, Nmap 및 Wireshark는 WinPcap의 이점을 누릴 수 있습니다. 이 소프트웨어에는 사용 가능한 네트워크 어댑터와 다른 컴퓨터에서 사용하는 어댑터를 통과하는 원시 패킷을 얻는 데 필요한 도구가 포함되어 있습니다. 사용자 정의 규칙을 사용하여 패킷을 필터링할 수도 있습니다. 현재 트래픽에 대한 통계 데이터를 수집하고 원시 패킷 데이터를 네트워크에 노출하는 것은 두 가지 다른 옵션입니다.
의 목표부터 WinPcap 네트워크를 통해 이동하는 패킷을 식별하기 위한 것으로 개인 방화벽, QoS 스케줄러 및 트래픽 셰이퍼와 다릅니다. 결과적으로 동일한 시스템의 다른 프로그램에서 생성된 트래픽을 규제하거나 방지할 수 없습니다.
네트워크의 패킷을 스니핑하는 고급 네트워크 분석 및 모니터링 기술에는 이 도구가 필요합니다. 당신은 즉시 필요합니다 승리 Pcap 이러한 유형의 프로그램을 관리하는 데 많은 시간을 할애하는 경우. 자세한 내용은, 공식 웹 사이트 방문 de WinPcap.