WinPcap est l'outil standard pour l'accès aux couches du réseau en environnement Windows.
WinPcap est un pilote, qui fournit au système d'exploitation l'accès bas-niveau du réseau, et une bibliothèque qui est utilisée pour accéder facilement aux couches de bas niveau du réseau.
Il permet de :
capturer et transmettre les paquets du réseau y compris les paquet filtrés
d'avoir des statistiques du réseau
supporter la capture de paquet à distance
Supporte Windows NT4/2000
Supporte Windows XP/2003/Vista/Windows 7/Windows 8 (x86 et x64)
Supporte Windows Server 2008/2008R2/2012 (x86 et x64)