WinPcap 是链路层网络访问在 Windows 环境中的行业标准工具： 它允许应用程序捕获和传输网络数据包绕过协议栈，并且有更多有用的功能，包括内核级包过滤、 网络统计数据引擎和支持远程数据包捕获。WinPcap 由驱动程序、 扩展操作系统来提供低级别的网络访问和一个库，它用来方便地访问低级网络层组成。此库还包含众所周知 libpcap Unix API 的 Windows 版本。由于它的功能集，WinPcap 是数据包捕获和过滤引擎的许多开放源码和商业网络工具，包括协议分析器，网络监视器，网络入侵检测系统、 嗅探器、 交通发电机和网络测试人员。其中一些工具，像 Wireshark，Nmap，Snort，ntop 是已知和整个网络社区使用。Winpcap.org 也是 WinDump 家最受欢迎的 tcpdump 工具的 Windows 版本。WinDump 可以用于监视、 诊断并保存到磁盘网络流量根据各种复杂的规则。特点： ·高性能。WinPcap 实现所有的经典优化所述该数据包捕获文学 (例如，内核级筛选和缓冲，上下文开关缓解，部分数据包复制)，再加上一些原始的像 JIT 编译的筛选器和内核级统计处理。出于这些原因，WinPcap 优于其他类似的做法。·最受欢迎。WinPcap 许多工具所用的网络接口作为 — — 既自由，又商业协议分析器，网络监视器，网络入侵检测系统，嗅探器，包括交通、 发电机、 网络测试仪等。其中一些工具，比如 Ethereal，Nmap，Snort、 WinDump，ntop 是众所周知在网络社区中。WinPcap 是下载的数千倍的每一天。·经测试和可靠。多年来在广泛的平台，测试 WinPcap 和寻找的最微妙的 bug，很多用户作出了贡献。经验丰富的 Windows 驱动程序编写，WinPcap 开发人员，他们的软件开发方法强调坚实稳定。请记住： 越野车司机指蓝色屏幕。·易于使用的最终用户。WinPcap 作为单个小可执行文件运行在每个受支持的操作系统上进行分发。您启动的可执行文件，并从那一刻起，Windows 是能够捕获并发送原始网络流量。它不是容易的。·易于使用的程序员。每个版本的 WinPcap 开发人员工具包，包括文档、 库，包括立即开始自己新的应用程序所需的文件。在开发人员的包包含一组准备与 Visual Studio 和天鹅座，编译的示例程序的可作为优秀的起始点。·多平台。WinPcap 是积极维护的 Windows NT、 Windows 2000、 Windows XP 和 Windows Server 2003。WinPcap 也可以工作在 Windows 95、 Windows 98 和 Windows ME，但这些操作系统不维护任何更长。Windows Vista 有了初步的支持，与禁用某些功能。·便携式。WinPcap 是与 libpcap 完全兼容。这意味着您可以使用它将移植到 Windows 您现有的 Unix 或 Linux 工具。这也意味着您的 Windows 应用程序将很容易移植到 Unix。·可稽。WinPcap 手册文档 API 和内部结构很容易跟随超链接的方式。文档包含的教程，带您逐步完成的所有 WinPcap 的功能。
