WinPcap

Las aplicaciones de red comunes solo necesitan sockets y otros elementos estándar de un sistema operativo para acceder a los datos de la red. El sistema operativo administra el manejo del protocolo y el reensamblado de paquetes para que las aplicaciones puedan leer fácilmente el tráfico continuo.

WinPcap es el estándar de acceso directo a paquetes para el sistema operativo Windows. Establece una conexión de datos de red sin procesar individual para programas como analizadores de protocolo, analizadores de red, escáneres de red, generadores de tráfico, sistemas de detección de intrusos de red y muchas otras utilidades de seguridad.

El software de análisis de red y de captura de paquetes sirve como controlador de dispositivo en el sistema. Este controlador se encuentra en el componente de red del kernel de Windows, junto con los DLL, que hacen que la interfaz de programación sea fácil de explotar para las categorías mencionadas anteriormente.

Las bibliotecas dinámicas se incluyen con la aplicación. Generan una serie de funciones individuales para el sistema que se pueden usar para obtener una lista de adaptadores de red disponibles. También pueden obtener datos detallados sobre adaptadores específicos y encontrar paquetes actuales a través de una tarjeta de interfaz de red. Estos paquetes pueden ser guardados y enviados por él también. Además, se pueden crear filtros de paquetes para ciertos conjuntos de paquetes.

WinPcap puede ayudar a ciertos programas a funcionar correctamente, incluyendo Free HTTP Sniffer, nTop, Snort, Nmap y Wireshark. Este software contiene las instalaciones necesarias para obtener paquetes sin procesar que pasan por los adaptadores de red disponibles y los adaptadores con los que se intercambian otras computadoras. Los paquetes también se pueden filtrar mediante la implementación de reglas definidas por el usuario. Otras cosas que puede hacer incluyen recopilar datos estadísticos sobre el tráfico actual y liberar datos de paquetes sin procesar a la red.

WinPcap es diferente de los firewalls personales, los programadores de calidad de servicio y los configuradores de tráfico porque su objetivo es encontrar paquetes que se mueven a lo largo de la red. Debido a esto, no puede controlar ni bloquear el tráfico generado en el mismo sistema que otras aplicaciones han traído allí.

WinPcap es necesario para las herramientas avanzadas de análisis y monitoreo de redes que detectan paquetes en una red. Si pasa mucho tiempo trabajando en esta categoría de software, entonces necesitará WinPcap de inmediato.