WinPcap的 是 Windows 操作系统的直接包访问标准。 它为协议分析器、网络分析器、网络扫描器、流量生成器、网络入侵检测系统和各种其他网络实用程序等程序创建单独的原始网络数据连接。
为了访问网络数据，许多网络程序只需要套接字和其他基本操作系统组件。 为了让程序能够轻松地解释正在进行的通信，操作系统会处理协议处理和数据包重组。
在系统上，网络分析软件和 抓包 充当设备驱动程序。 此驱动程序可以在 Windows 内核的网络组件中找到，以及使编程接口易于攻击上述类别的 DLL。
该程序带有动态库。 他们为系统创建了一组单独的函数，可用于获取可用网络适配器的列表。 他们还可以通过网络接口卡识别当前数据包并获取有关各个适配器的完整信息。 它还可以存储和发送这些数据包。 此外，可以为特定的数据包组构建数据包过滤器。
一些应用程序，例如 Free HTTP Sniffer、nTop、 鼻息声、Nmap 和 Wireshark，都可以从 WinPcap 中受益。 该软件包括获取通过可用网络适配器以及其他计算机使用的适配器的原始数据包所需的工具。 用户定义的规则也可用于过滤数据包。 收集有关当前流量的统计数据并将原始数据包数据暴露给网络是另外两个选择。
自从目标 WinPcap的 是识别通过网络传输的数据包，它不同于个人防火墙、QoS 调度器和流量整形器。 因此，它无法调节或阻止同一系统上其他程序产生的流量。
嗅探网络中数据包的高级网络扫描和监控技术需要此工具。 您将立即需要 赢Pcap 如果您花费大量时间管理此类程序。 了解更多信息， 访问官方网站 de WinPcap的.