WinPcap – Software para interceptar os paquetes de rede antes da súa obtención pola tarxeta de rede. WinPcap ten un conxunto de ferramentas de rede, incluíndo análise de protocolo, monitores de rede, detección de intrusión de rede, xeradores de tráfico, ferramentas de proba de rede, etc. O software realiza unha filtrado de paquetes ao nivel do núcleo, un motor de estatísticas da rede que admite un paquete remoto capturar. WinPcap contén controladores para lectura de paquetes, que chegan a tarxeta de rede e biblioteca de baixo nivel para interactuar cos controladores de rede.