Winpcap to standard bezpośredniego dostępu do pakietów systemu operacyjnego Windows. Tworzy osobne połączenie danych sieciowych dla programów takich jak analizatory protokołów, analizatory sieci, skanery sieciowe, generatory ruchu, systemy wykrywania włamań do sieci i wiele innych narzędzi sieciowych.
Aby uzyskać dostęp do danych sieciowych, wiele programów sieciowych wymaga po prostu gniazd i innych podstawowych składników systemu operacyjnego. Aby programy mogły łatwo interpretować trwającą komunikację, system operacyjny obsługuje obsługę protokołów i ponowne składanie pakietów.
W systemie oprogramowanie do analizy sieci i przechwytywanie pakietów działa jako sterownik urządzenia. Ten sterownik można znaleźć w komponencie sieciowym jądra systemu Windows wraz z bibliotekami DLL, które ułatwiają atakowanie interfejsu programistycznego w kategoriach opisanych powyżej.
Program jest dostarczany z dynamicznymi bibliotekami. Tworzą osobny zestaw funkcji dla systemu, za pomocą których można uzyskać listę dostępnych kart sieciowych. Mogą również identyfikować bieżące pakiety poprzez kartę interfejsu sieciowego i uzyskiwać pełne informacje o poszczególnych adapterach. Może również przechowywać i wysyłać te pakiety. Dodatkowo można konstruować filtry pakietów dla określonych zestawów pakietów.
Niektóre aplikacje, takie jak Free HTTP Sniffer, nTop, Parsknięcie, Nmap i Wireshark mogą korzystać z WinPcap. To oprogramowanie zawiera narzędzia potrzebne do pozyskiwania nieprzetworzonych pakietów, które przechodzą przez dostępne karty sieciowe, a także karty używane przez inne komputery. Reguły zdefiniowane przez użytkownika mogą być również używane do filtrowania pakietów. Zbieranie danych statystycznych o bieżącym ruchu i ujawnianie surowych danych pakietowych w sieci to dwie inne opcje.
Od celu Winpcap jest identyfikowanie pakietów podróżujących przez sieć, różni się od osobistych zapór ogniowych, harmonogramów QoS i kształtowników ruchu. W rezultacie nie jest w stanie regulować ani zapobiegać ruchowi generowanemu przez inne programy w tym samym systemie.
Zaawansowane technologie skanowania i monitorowania sieci, które wykrywają pakiety w sieci, wymagają tego narzędzia. Będziesz natychmiast potrzebować Wygraj Pcap jeśli spędzasz dużo czasu na zarządzaniu tego typu programami. po więcej informacji, odwiedź oficjalną stronę internetową de Winpcap.