WinPcap – software per intercettare i pacchetti di rete prima di loro di ottenere dalla scheda di rete. WinPcap ha una serie di strumenti di rete, tra cui analizzatori di protocollo, monitor di rete, rilevamento delle intrusioni di rete, generatori di traffico, strumenti di test di rete, ecc Il software esegue un filtraggio dei pacchetti a livello di kernel, contiene un motore di statistiche di rete e supporta un pacchetto remota catturare. WinPcap contiene i driver per la lettura dei pacchetti, che arrivano a scheda di rete e la biblioteca a basso livello di interagire con i driver di rete.