1、介绍
WinPcap是一个基于Win32平台的，用于捕获网络数据包并进行分析的开源库。
大多数网络应用程序通过被广泛使用的操作系统元件来访问网络，比如sockets。这是一种简单的实现方式，因为操作系统已经妥善处理了底层具体实现细节（比如协议处理，封装数据包等等），并且提供了一个与读写文件类似的、令人熟悉的接口。
然而，有些时候，这种“简单的方式”并不能满足任务的需求，因为有些应用程序需要直接访问网络中的数据包。也就是说，那些应用程序需要访问原始数据包，即没有**作系统利用网络协议处理过的数据包。
WinPcap产生的目的，就是为Win32应用程序提供这种访问方式。WinPcap 提供了以下功能：
- 捕获原始数据包，无论它是发往某台机器的，还是在其他设备（共享媒介）上进行交换的
- 在数据包发送给某应用程序前，根据用户指定的规则过滤数据包
- 将原始数据包通过网络发送出去
- 收集并统计网络流量信息
2、用途
WinPcap可以被用来制作许多类型的网络工具，比如具有分析，解决纷争，安全和监视功能的工具。
特别地，一些基于WinPcap的典型应用有：网络与协议分析器(network and protocol analyzers) 、网络监视器(network monitors) 、网络流量记录器(traffic loggers) 、网络流量发生器(traffic generators) 、用户级网桥及路由(user-level bridges and routers) 、网络入侵检测系统(network intrusion detection systems (NIDS)) 、网络扫描器(network scanners) 、安全工具(security tools)。
WinPcap能独立地通过主机协议发送和接受数据，如同TCP-IP。这就意味着WinPcap不能阻止、过滤或操纵同一机器上的其他应用程序的通讯：它仅仅能简单地“监视”在网络上传输的数据包。所以，它不能提供类似网络流量控制、服务质量调度和个人防火墙之类的支持。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/156982.html