www.MegaLab.it

Sviluppate presso il Politecnico di Torino, le librerie WinPcap possono vantare di essere diventate lo standard per l'analisi e lo sniffing di rete quando come base operativa si impiega Windows.

In particolare, queste librerie sono formate da tre moduli: il primo lavora in kernel mode e può essere considerato come un driver di periferica virtuale, il secondo si occupa dello sniffing dei pacchetti interfacciandosi con la scheda di rete, l'ultimo modulo invece è una libreria dinamica che si occupa dell'esportazione le funzioni per le applicazioni.

WinPcap in sostanza offre funzionalità che le librerie standard di Windows (NDIS) non possono offrire e, grazie alla natura open source, possono anche contare sul fattore della versatilità.