WinPcap – software para interceptar os pacotes de rede antes de sua obtenção pela placa de rede. WinPcap tem um conjunto de ferramentas de rede, incluindo analisadores de protocolo, monitores de rede, detecção de intrusão de rede, geradores de tráfego, ferramentas de teste de rede etc. O software realiza uma filtragem de pacotes ao nível do kernel, um motor de estatísticas da rede e suporta um pacote remoto capturar. WinPcap contém drivers para leitura de pacotes, que chegam a placa de rede e biblioteca de baixo nível para interagir com os drivers de rede.