WinPcap

WinPcap é uma ferramenta de análise de rede em ambientes Windows: permite que as aplicações capturem e transmitam pacotes de redes, ignorando pilhas de protocolos e com alguns recursos adicionais incluindo filtragem de pacotes no nível 1 do modelo OSI (o mesmo do Kernel), uma ferramenta de estatísticas de rede e suporte para a captura de pacotes remotos.

Na verdade, o programa consiste de um driver que estende o sistema operacional para fornecer acesso à rede do sistema, e uma biblioteca que é usada para acessar facilmente as camadas da rede. Esta biblioteca contém também a versão para Windows do conhecido API libpcap Unix.

Graças ao seu conjunto de características, WinPcap é a ferramenta de filtragem e captura de pacotes de muitas outras ferramentas de rede de código aberto, incluindo analisadores de protocolo, monitores de rede, sistemas de rede de detecção de intrusos, sniffers, geradores de tráfego e os ‘testadores’ de rede.