WinPcap

WinPcap图片

WinPcap包含一个扩展操作系统的驱动程序，以提供低级网络访问权限;该库用于轻松访问低级网络层。该库还包含Windows版本的著名libpcap Unix API。

凭借其一系列功能，WinPcap已成为许多开源和商业网络工具的数据包捕获和过滤引擎，包括协议分析器，网络监视器，网络入侵检测系统，嗅探器，流量生成器和网络测试器。其中的某些联网工具，例如Wireshark，Nmap，Snort和ntop，在整个联网社区中都是众所周知的并使用。

Winpcap还是WinDump的所在地，WinDump是流行的tcpdump工具的Windows版本。WinDump可用于根据各种复杂规则监视，诊断和保存到磁盘的网络流量。