WinPcap

Powszechne aplikacje sieciowe potrzebują jedynie gniazd i innych standardowych elementów systemu operacyjnego, aby uzyskać dostęp do danych sieciowych. System operacyjny zarządza obsługą protokołów i reasemblacją pakietów tak, że trwający ruch może być łatwo odczytany przez aplikacje.

WinPcap jest standardem bezpośredniego dostępu do pakietów dla systemu operacyjnego Windows. Ustanawia on indywidualne połączenie surowych danych sieciowych dla programów takich jak analizatory protokołów, analizatory sieci, skanery sieciowe, generatory ruchu, systemy wykrywania włamań do sieci i wiele innych narzędzi bezpieczeństwa.

Oprogramowanie do analizy sieci i przechwytywania pakietów służy jako sterownik urządzenia w systemie. Sterownik ten znajduje się w komponencie sieciowym jądra systemu Windows, wraz z bibliotekami DLL, co sprawia, że interfejs programistyczny jest łatwy do wykorzystania w kategoriach opisanych powyżej.

Biblioteki dynamiczne są dołączane do aplikacji. Generują one szereg indywidualnych funkcji dla systemu, które mogą być wykorzystane do uzyskania listy dostępnych adapterów sieciowych. Mogą one również uzyskać szczegółowe dane o konkretnych adapterach oraz znaleźć aktualne pakiety przesyłane przez kartę sieciową. Pakiety te mogą być również przez nią zapisywane i wysyłane. Ponadto, można tworzyć filtry pakietów dla określonych zestawów pakietów.

WinPcap może pomóc w prawidłowym funkcjonowaniu niektórych programów, w tym Free HTTP Sniffer, nTop, Snort, Nmap i Wireshark. Oprogramowanie to zawiera obiekty potrzebne do uzyskania surowych pakietów, które przechodzą przez dostępne adaptery sieciowe oraz adaptery, w których wymieniają się inne komputery. Pakiety mogą być również filtrowane poprzez wprowadzenie reguł zdefiniowanych przez użytkownika. Inne rzeczy, które można zrobić, to zbieranie danych statystycznych na temat bieżącego ruchu i wypuszczanie surowych danych pakietów do sieci.

WinPcap różni się od osobistych zapór ogniowych, harmonogramów jakości usług i kształtowania ruchu, ponieważ jego celem jest znalezienie pakietów, które poruszają się po sieci. Z tego powodu nie może kontrolować ani blokować ruchu generowanego w tym samym systemie przez inne aplikacje.

Narzędzie jest niezbędne dla zaawansowanych narzędzi do analizy sieci i monitorowania, które sniff out pakietów w sieci. Jeśli spędzasz dużo czasu pracując w tej kategorii oprogramowania, wtedy ty’ll potrzebować Win Pcap od razu.