WinPcap

WinPcap est un programme de filtrage qui vous permet de capturer des trames IP dans un environnement Windows.

La plupart du temps intégré aux applications comme Windump ou Ethereal, WinPcap ne fonctionne pas en standalone. Il s'agit en effet d'un API et ne peut être utilisé qu'au travers d'autres applications.

Outil permettant d'accéder aux couches réseau à bas niveau du système, WinPcap autorise les applications qui l'intègrent à capturer et à transmettre des paquets en contournant le protocole stack, et ainsi à obtenir des statistiques sur le réseau.

Par extension, le recourt à WinPcap permet de surveiller le réseau et de détecter d'éventuelles intrusions, ainsi que d'analyser protocoles et trafic.