WinPcap 4.1.2 es la herramienta estándar de la industria para el acceso de red de nivel de vínculo en entornos Windows: WinPcap 4.1.2 permitirá a los programas capturar y transmitir los paquetes de red pasando por alto los protocolos, y tiene características útiles adicionales, incluyendo el filtrado de paquetes kernel-level, un motor de estadísticas de red y compatibilidad para captura de paquetes remoto.
WinPcap 4.1.2 consiste en un controlador, que amplía el sistema operativo para proporcionar acceso a la red de bajo nivel, y una biblioteca que se utiliza para tener acceso fácilmente a las capas de bajo nivel de la red. Esta biblioteca también contiene la versión para Windows de la bien conocida libpcap Unix API.
Gracias a su conjunto de características, WinPcap es una captura de paquetes y un motor de filtrado de código abierto y herramientas de red comercial, incluyendo analizadores de protocolo, red de monitores, sistemas de detección de intrusos en la red, sniffers, generadores de tráfico y evaluadores de red. Algunas de estas herramientas, como Ethereal, Nmap, Snort, ntop son conocidos y utilizadospor toda la comunidad de la red.
WinPcap 4.1.2 es también el hogar de WinDump, la versión para Windows de la conocida herramienta de tcpdump. WinDump puede utilizarse para ver, diagnosticar y guardar en el disco tráfico de la red según unas cuantas reglas complejas.