pcap (" Packet Capture ") ist eine Programmierschnittstelle zur Erfassung des Netzwerkverkehrs . Es wird von der libpcap- Bibliothek auf GNU / Linux- , FreeBSD- , NetBSD- , OpenBSD- und Mac OS X-Systemen implementiert . WinPcap ist der Windows- Port von libpcap.
Netzwerk - Monitoring - Tools können pcap und / oder WinPcap zu Capture verwenden Pakete im Transit auf dem Netzwerk. Neuere Versionen ermöglichen auch die Übertragung von Paketen über die Verbindungsschicht .
Mit libpcap und WinPcap können erfasste Pakete auch in einer Datei gespeichert und Dateien aus früheren Erfassungen gelesen werden. Anwendungen können mit libpcap oder WinPcap entwickelt werden, um den Netzwerkverkehr zu erfassen, zu lesen, aufzuzeichnen und zu analysieren.
libpcap und Winpcap bieten das Paketfilter- und -erfassungstool, das von vielen kostenlosen und kommerziellen Verkehrsanalysesoftware verwendet wird. Diese reichen von Protokollanalysatoren über Netzwerkmonitore bis hin zu Intrusion Detection- Systemen , Verkehrsgeneratoren und Testern.
libpcap wurde ursprünglich von den Entwicklern von tcpdump im Lawrence-Berkeley National Laboratory geschrieben . Der Code für das Erfassen, Lesen und Schreiben von tcpdump-Dateien auf niedriger Ebene wurde extrahiert und in eine Bibliothek umgewandelt . libpcap wird noch auf der Website https://www.tcpdump.org/ entwickelt .
WinPcap besteht aus:
Programmierer vom Polytechnic of Turin haben den Originalcode geschrieben. Im Jahr 2008 entwickelte und wartete CACE Technologies, ein Unternehmen, das von einigen WinPcap-Programmierern gegründet wurde, das Produkt. WinPcap wurde auch für die Microsoft .NET- Plattform angepasst .
Heute scheint die Entwicklung von WinPcap gestoppt zu sein, obwohl keine offizielle Ankündigung erfolgt ist.
Es gibt verschiedene Gabeln von Winpcap, die bekannteste und aktivste ist Npcap, die von den Mitgliedern von Nmap entwickelt wurde