WinPcap 4.13

本地多线下载
共有次下载

WinPcap可分析在线播放的流媒体直接下载地址信息类似与libpcap的包，支持WIN32平台。可以进行信息包捕获和网络分析，是基于UNIX的libpcap和BPF（Berkeley 分帧过滤器）模型的包。

WinPcap可分析在线播放的流媒体直接下载地址信息类似与libpcap的包，支持WIN32平台。可以进行信息包捕获和网络分析,是基于UNIX的libpcap和BPF（Berkeley 分帧过滤器）模型的包。

WinPcap功能介绍

捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包；
在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；
在网络上发送原始的数据包；
收集网络通信过程中的统计信息。

Winpcap提供了一个强大的编程接口，它很容易地在各个操作系统之间进行移植，也很方便程序员进行开发。

什么样的程序需要使用Winpcap

很多不同的工具软件使用Winpcap于网络分析，故障排除，网络安全监控等方面。Winpcap特别适用于下面这几个经典领域：

1、网络及协议分析

2、网络监控

4、traffic generators

5、用户级别的桥路和路由

6、网络入侵检测系统（NIDS）

7、网络扫描

8、安全工具

Winpcap有些方面不能做。它不依靠主机的诸如TCP/IP协议去收发数据包。这意味着它不能阻塞，不能处理同一台主机中各程序之间的通信数据。它只能“嗅探”到物理线路上的数据包。因此它不适用于traffic shapers，QoS调度，以及个人防火墙。

Winpcap内部结构

Winpcap是一个Win32平台下用于抓包和分析的系统。包括一个内核级别的packet filter，一个底层的DLL(packet.dll)和一个高级的独立于系统的DLL（Wpcap.dll）[1]

1.捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包；

2.在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；

3.在网络上发送原始的数据包；

4.收集网络通信过程中的统计信息。

江苏网通江苏电信江苏移动江苏铁通

本周排行榜总排行榜

最新