npcap抓包工具

Npcap是用于win10的抓包支持工具，Npcap是WinPcap的更新版，Wireshark使用npcap可以抓取本地包，Nmap项目的MicrosoftWindows数据包捕获（和发送）库。它使用自定义的Windows内核驱动程序以及我们的优秀libpcap库的Windows构建来实现开放的PcapAPI。

产品功能

这允许Windows软件使用简单、可移植的API捕获原始网络流量（包括无线网络、有线以太网、本地主机流量和许多VPN）。Npcap也允许发送原始数据包。Mac和Linux系统已经包含PcapAPI，因此Npcap允许流行的软件，如Nmap和Wireshark使用单个代码库在所有这些平台（以及更多）上运行。Npcap开始于2013年，作为对（现已停产）WinPcap库的一些改进，但此后经过大量重写，发布了数百个版本，提高了Npcap的速度、可移植性、安全性和效率。

产品介绍

Npcap是致力于采用MicrosoftLight-WeightFilter(NDIS6LWF)技术和WindowsFilteringPlatform(NDIS6WFP)技术对当前最流行的WinPcap工具包进行改进的一个项目。windows系统没有提供本地回环网络的接口，用wireshark监控网络的话只能看到经过网卡的流量，看不到访问localhost的流量，因为wireshark在windows系统上默认使用的是WinPcap来抓包的，现在可以用Npcap来替换掉WinPcap，Npcap是基于WinPcap4.1.3开发的，api兼容WinPcap。

Tags:npcap抓包工具,抓包工具.