WinPcap的ー他们的软件获得由网卡之前，拦截网络数据包。 WinPcap的具有一组网络工具，包括协议分析器，网络监视器，网络入侵检测，流量发生器，网络测试工具等。该软件执行包过滤，在内核的水平，包含的网络统计的发动机，并支持远程包捕捉。 WinPcap的包含驱动用于读取数据包，即到达网卡和低水平的库与网络驱动程序交互。