WinPcap – набор библиотек, необходимый для перехвата всех пакетов, поступающих на сетевую плату. Эти библиотеки жизненно необходимы для работы многих программ для тестирования и анализа сети, а также для выявления вредоносных вторжений. Перехваченный трафик может быть открыт только через WinPcap, поэтому вредоносное ПО никак не сможет начать действовать.
Нет никаких препятствий тому, чтобы скачать бесплатно WinPcap для дальнейшего использования в сторонних программах. Этот набор содержит в себе драйвера для чтения пакетов, поступающих на сетевую карту, а также низкоуровневые библиотеки, позволяющие взаимодействовать с сетевыми драйверами.
Что интересно, программа перехватывает пакеты в обход стеков протоколов. Благодаря этому ни один пакет не оказывается пропущенным, а в тонкой настройке программа не нуждается. С ее помощью можно организовать фильтрацию пакетов, чтобы перекрыть хакерам доступ.