win10pcap(网络封包抓取工具)

Win10Pcap是一款多功能的网络抓包管理服务软件，它兼容windows32和64位系统，对于win10系统下运作也十分流畅稳定，对于各类dll文件有高度兼容性，设置编辑方便，为您及时分析出解析错误问题，为您节省了不少查找问题的时间。同时软件小巧安全，非常实用个人和企业使用。

Win10Pcap软件简介

它是全新的基于WinPcap网络抓包库。与WinPcap不同，它是兼容NDIS 6.x驱动模式，并且能够在Windows 10系统下稳定运行。

主要功能

1、支持32位和64位Win10系统。

2、在NDIS 6.x驱动程序模型中实现。(最初的WinPcap是在NDIS 5.x驱动程序模型中实现的。)

3、同样支持在32和位的Windows 8.1/8/7/Server 2012 R2/Server 2012/Server 2008 R2操作系统。

4、是GPLv2许可下的开源软件。

5、支持捕获IEEE802.1Q VLAN标签。

6、修复了原始WinPcap上的NIC枚举错误。

7、WinPcap只能枚举引导时存在的NIC。 在启动时间之后添加的任何NIC都不能被枚举。

8、可以正确枚举所有现有的网卡，包括在启动时添加的网卡。

9、支持高达10,000个八位字节的巨帧。

10、与原始的WinPcap的DLL文件具有二进制兼容性。

11、内核模式设备驱动程序已于2015年6月8日获得了Microsoft的“Windows 10 Compatible”徽标。

应用领域

1、网络及协议分析

2、网络监控

3、通信日志记录

4、traffic generators

5、用户级别的桥路和路由

6、网络入侵检测系统（NIDS）

7、网络扫描

8、安全工具

常见问题

1.什么样的程序需要使用?

除了使用于网络分析，故障排除，网络安全监控外，该软件特别适用于下面这几个经典领域：

网络及协议分析、网络扫描、网络监控、网络入侵检测系统(NIDS)、安全工具、通信日志记录、traffic generators、用户级别的桥路和路由

2.适用于哪些开发者?

捕获原始数据包。不管这个包是发往本地机，还是其他机器之间的交换包。

在数据包被发送到应用程序之前，通过用户定义的规则过滤。

向网络发送原始数据包。

对网络通信量做出统计。

3.提供给用户的编程接口是什么?

软件提供给用户两个不同级别的编程接口：一个基于libpcap的wpcap.dll，对于一般的要与unix平台上libpcap兼容的开发来说，这个自然是很好的选择。而另一个是较底层的packet.dll。

4.在哪些应用领域Winpcap是不能够支持的?

不适用于traffic shapers，QoS调度，以及个人防火墙。因为它不能处理同一台主机中各程序之间的通信数据，只能“嗅探”到物理线路上的数据包，不依靠主机的诸如TCP/IP协议去收发数据包。

使用攻略

1、并不能单独使用，需要配合wireshark使用，所以需要先安装wireshark。

2、安装好Win10Pcap之后，在安装目录Win10Pcap\x64，点击运行installer.exe，重启wireshark就会出现加载接口的界面。

• 360宽带测速器独立版
• win10pcap(网络封包抓取工具)
• netlimiter4汉化版(流量监测)
• wireshark网络封包分析工具
• lanctrl局域网控制软件
• debugview(vc调试工具)电脑版