Winpcap ay ang Windows operating system direct package access standard. Lumilikha ito ng isang hiwalay na hilaw na koneksyon ng data ng network para sa mga programa tulad ng mga protocol analyzer, network analyzer, network scanner, traffic generator, network intrusion detection system at iba't ibang mga utility sa network. seguridad.
Upang ma-access ang data ng network, maraming mga networking program ang nangangailangan lamang ng mga socket at iba pang pangunahing bahagi ng operating system. Upang madaling bigyang-kahulugan ng mga programa ang mga patuloy na komunikasyon, pinangangasiwaan ng operating system ang paghawak ng protocol at muling pagsasama-sama ng packet.
Sa system, ang network analysis software at pagkuha ng packet gumaganap bilang driver ng device. Ang driver na ito ay matatagpuan sa networking component ng Windows kernel, kasama ng mga DLL na ginagawang madaling atakehin ang interface ng programming para sa mga kategoryang inilarawan sa itaas.
Ang programa ay may mga dynamic na aklatan. Lumilikha sila ng isang hiwalay na hanay ng mga function para sa system na maaaring magamit upang makakuha ng isang listahan ng mga magagamit na adapter ng network. Maaari din nilang matukoy ang mga kasalukuyang packet sa pamamagitan ng network interface card at makakuha ng buong impormasyon tungkol sa mga indibidwal na adapter. Maaari rin itong mag-imbak at magpadala ng mga packet na ito. Bilang karagdagan, ang mga packet filter para sa mga partikular na hanay ng mga packet ay maaaring gawin.
Ilang application, gaya ng Libreng HTTP Sniffer, nTop, Snort, Nmap at Wireshark, ay maaaring makinabang mula sa WinPcap. Kasama sa software na ito ang mga tool na kailangan para makakuha ng mga raw packet na dumadaan sa mga available na network adapter, pati na rin ang mga adapter na ginagamit ng ibang mga computer. Ang mga panuntunang tinukoy ng user ay maaari ding gamitin para salain ang mga packet. Ang pagkolekta ng istatistikal na data sa kasalukuyang trapiko at paglalantad ng hilaw na packet data sa network ay dalawang iba pang mga opsyon.
Dahil ang layunin ng Winpcap ay upang matukoy ang mga packet na naglalakbay sa network, ito ay naiiba sa mga personal na firewall, QoS scheduler at traffic shaper. Bilang resulta, hindi nito makontrol o maiwasan ang trapikong nabuo ng ibang mga programa sa parehong sistema.
Ang mga advanced na teknolohiya sa pag-scan at pagsubaybay sa network na sumisinghot ng mga packet sa isang network ay nangangailangan ng tool na ito. Kakailanganin mo kaagad Manalo ng Pcap kung gumugugol ka ng maraming oras sa pamamahala ng ganitong uri ng programa. para sa karagdagang impormasyon, bisitahin ang opisyal na website de Winpcap.