WinPcap – software para interceptar los paquetes de red antes de la obtención de la tarjeta de red. WinPcap tiene un conjunto de herramientas de red, incluyendo analizadores de protocolo, monitores de red, detección de intrusiones en la red, generadores de tráfico, herramientas de prueba de red, etc El software realiza un filtrado de paquetes a nivel de núcleo, contiene un motor de estadísticas de red y apoya un paquete remoto capturar. WinPcap contiene controladores para la lectura de los paquetes, que llegan a la tarjeta de red y la biblioteca de bajo nivel para interactuar con los controladores de red.