WinPcap es un paquete de librerías que permite a las aplicaciones capturar y transmitir paquetes de red sin pasar por la pila de protocolos. Se trata de la versión dirigida a Windows del popular API de Unix libcap. Además, incluye otras funcionalidades como paquetes a nivel de kernel de filtrado, soporte para la captura de paquetes remotos o una red de motor de estadísticas.
Se trata de una
herramienta indispensable para la ejecución de muchas herramientas de red, que ya utilizan la captura de paquetes y el filtrado de
WinPcap. Algunos ejemplos:
- Monitores de red.
- Sniffers.
- Sistemas de detección de intrusos.
- Analizadores de protocolo...
WinPcap incluye la librería del API de Linux para Windows. Su eficacia demostrada ha convertido la aplicación en casi un estándar de la industria, siendo de código abierto y gratuita. Es utilizada incluso en ámbitos comerciales y su rendimiento es sensacional. Si aún no dispones de
WinPcap debería haber quedado claro por qué debes hacerte con él.