WinPcap – программа для перехвата сетевых пакетов до их получения сетевой картой. WinPcap обладает набором сетевых инструментов, среди которых анализаторы протоколов, сетевые мониторы, системы обнаружения сетевого вторжения, генераторы трафика, утилиты тестирования сети и тому подобное. Программа осуществляет фильтрацию пакетов на уровне ядра, содержит движок статистики сети и поддерживает удаленное захвата пакетов. WinPcap содержит драйвера для чтения пакетов, поступающих на сетевую карту, а также низкоуровневые библиотеки, позволяющие взаимодействовать с сетевыми драйверами.