WinPcap可分析在線播放的流媒體直接下載地址信息類似與libpcap的包，支持WIN32平臺(tái)。可以進(jìn)行信息包捕獲和網(wǎng)絡(luò)分析,是基于UNIX的libpcap和BPF(Berkeley 分幀過濾器)模型的包。

WinPcap功能介紹：

捕獲原始數(shù)據(jù)包，包括在共享網(wǎng)絡(luò)上各主機(jī)發(fā)送/接收的以及相互之間交換的數(shù)據(jù)包;

在數(shù)據(jù)包發(fā)往應(yīng)用程序之前，按照自定義的規(guī)則將某些特殊的數(shù)據(jù)包過濾掉;

在網(wǎng)絡(luò)上發(fā)送原始的數(shù)據(jù)包;

收集網(wǎng)絡(luò)通信過程中的統(tǒng)計(jì)信息。

WinPcap適用范圍：

1、網(wǎng)絡(luò)及協(xié)議分析

2、網(wǎng)絡(luò)監(jiān)控

3、通信日志記錄

4、trafficgenerators

5、用戶級(jí)別的橋路和路由

6、網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)（NIDS）

7、網(wǎng)絡(luò)掃描

8、安全工具