winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程。 Winpcap提供了一个强大的编程接口，它很容易地在各个操作系统之间进行移植，也很方便程序员进行开发。 什么样的程序需要使用Winpcap 很多不同的工具软件使用Winpcap于网络分析，故障排除，网络安全监控等方面。Winpcap特别适用于下面这几个经典领域： 1、网络及协议分析 2、网络监控 3、通信日志记录 4、traffic generators 5、用户级别的桥路和路由 6、网络入侵检测系统（NIDS） 7、网络扫描 8、安全工具 Winpcap有些方面不能做。它不依靠主机的诸如TCP/IP协议去收发数据包。这意味着它不能阻塞，不能处理同一台主机中各程序之间的通信数据。它只能“嗅探”到物理线路上的数据包。因此它不适用于traffic shapers，QoS调度，以及个人防火墙。

利用winpcap可以截获网络数据包，把网卡的工作模式改为混杂模式

The source code of a CE version of WinPcap.

用Visual Studio 2010开发的ARP攻击程序，基于Winpcap。

sharppcap is a cross-platform packet capture framework for the .NET envirnment, based on the famous pcap / WinPcap libaries.

处理离线数据包文件 WinPcap提供了大批函数，用于将网络数据保存到文 件和将储存文件读出。 文件格式和libpcap保存的是一样的。这种格式比较简 单，用二进制格式保存捕获的数据包的数据，它也是很 多网络工具例如WinDump，Ethereal和Snort等使用的标 准。 这里的函数包括pcap_dump_open()、pcap_dump()、 pcap_open_offline()等。

基于VS2015编译通过的winpcap示例程序，基于win32环境，winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程。

WinPcap_4_1_3 netkeeper win7 64位 必用

VS2019工程文件，代码来源 https://blog.csdn.net/qq_42091428/article/details/106953788?spm=1001.2101.3001.6650.4&depth_1-utm_relevant_index=9 但是由于原代码有太多问题，个人水平有限，目前至少还发现运输层的数据解析有问题等等，就当给大家学习参考吧，希望大佬能把它改好。

wpdpack 下载* WinPcap Developer's pack * * Release 3.0 - August 2002 *