WinPcap是用于网络封包抓取的一套工具，可适用于Windows系统平台上解析网络封包，包含了核心的封包过滤，一个底层动态链接库，和一个高层系统函数库，及可用来直接存取封包的应用程序界面。许多像Wireshark这样的网络工具需要用到 WinPcap库，必须安装 WinPc

WinPcap是用于网络封包抓取的一套工具，可适用于Windows系统平台上解析网络封包，包含了核心的封包过滤，一个底层动态链接库，和一个高层系统函数库，及可用来直接存取封包的应用程序界面。许多像Wireshark这样的网络工具需要用到WinPcap库，必须安装WinPcap才能正常使用所有功能。

功能介绍

winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。
  1> 捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据  winpcap结构
包；
   2> 在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；
   3> 在网络上发送原始的数据包；
   4> 收集网络通信过程中的统计信息。 
如果要装网络探嗅器，前提是机器上必须要装winpcap！

WinPcap适用于下面的开发者：
1、捕获原始数据包。不管这个包是发往本地机，还是其他机器之间的交换包。
2、在数据包被发送到应用程序之前，通过用户定义的规则过滤。
3、向网络发送原始数据包。
4、对网络通信量做出统计。