WinPcap

«WinPcap» - это программный инструмент, пользующийся большой популярностью среди пользователей и специализируется на захвате и переправлении сетевых пакетов, минуя стороной стек протоколов. Особо отметим, что утилита поддерживает работу только с операционными системами, созданными на платформе «Microsoft Windows». В программе также имеют место присутствовать и несколько дополнительных функций, такие как: поддержка захвата пакетов на расстоянии (удаленно), фильтрация захваченных пакет еще на уровне ядра и движок сетевой статистики.
Структурно «WinPcap» можно разделить библиотеку и драйвер. Первая отвечает за достижение низкоуровневого доступа к сети, поддержку которого и совершает второй, путем некоторого расширения возможностей "оси". Также ранее упомянутая библиотека содержит в себе версию «libpcap» (API для Unix) для «Windows».