WinPcap – le logiciel pour intercepter des paquets réseautiques avant leur obtention par la carte réseautique. WinPcap a une ensemble des outils résautiques y compris des analyseurs de protocole, des moniteurs réseautiques, des systèmes de la détection d’intrusion réseautiques, des utilitaires du test du réseau, etc. Le logiciel filtre des paquets au niveau de noyan, contient le moteur de statistiques de réseau et soutient la capture de paquets à distance. WinPcap contient des pilotes pour lire des paquets qui arrivent sur la carte réseautique, sur les bibliothèques bas niveau qui permettent d’interagir avec des pilotes réseatiques.