(81 Bewertungen, Durchschnitt: 4.56 von 5)
Loading...Winpcap ist ein Capture-Treiber für Windows-basierte Systeme. Er ermöglicht hardwarenahen Zugriff auf die Netzwerkkarte, sendet und empfängt rohe Netzwerkdaten. Die über das Netzwerk transportierten Pakete werden durch die Winpcap-Module unter Umgehung des Protokollstacks entgegengenommen und weitergeleitet. Somit können Statistiken über die Netzwerkauslastung, die verschiedenen Paketarten und deren Inhalt protokolliert und analysiert werden.
Da die Pakete verfügbar sind, bevor sie vom Betriebssystem verarbeitet werden, kann die Schnittstelle auch verwendet werden, um Netzwerkkarten in einem bereits vorhandenem Netzwerk zu simulieren.
Fazit
Winpcap ist ein hilfreiches Tool für Administratoren und sollte auch nur von diesen verwendet werden. Denn mit Winpcap können auch Schadprogramme mit den empfangenen Pakten auf den Rechner gelangen.