¿Qué software es winpcap? ¿Está bien desinstalarlo?
Winpcap (captura de paquetes de Windows) es un sistema gratuito de acceso a redes públicas bajo la plataforma Windows. El propósito del desarrollo del proyecto winpcap es proporcionar a las aplicaciones win32 la capacidad de acceder a la red subyacente.
La función principal de winpcap es enviar y recibir paquetes de datos sin procesar independientemente de los protocolos del host (como TCP-IP). En otras palabras, winpcap no puede bloquear, filtrar ni controlar el envío y la recepción de paquetes de datos de otras aplicaciones. Simplemente escucha los paquetes de datos transmitidos en la red compartida. Por lo tanto, no se puede utilizar con programadores de QoS ni cortafuegos personales. En la actualidad, el objetivo principal del desarrollo de winpcap es Windows NT/2000/XP. Esto se debe principalmente a que solo una pequeña parte de los usuarios que usan winpcap solo usan Windows 95/98/Me, y MS también ha abandonado el desarrollo de. win9x. Por lo tanto, el programa T-ARP relacionado con este artículo también es para usuarios de NT/2000/XP. De hecho, el concepto de winpcap para el sistema 9x es muy similar al del sistema NT, pero existen algunas diferencias en algunas implementaciones. Por ejemplo, 9x solo admite la codificación ANSI, mientras que el sistema NT recomienda el uso de la codificación Unicode. Existe un software llamado sniffer pro. Puede usarse como software de administración de red. Tiene muchas funciones. Puede monitorear el funcionamiento de la red, el flujo de datos de cada máquina en la red y reflejar la IP a la que accede cada máquina y los datos. fluye entre ellos en tiempo real para capturar paquetes, puede configurar el filtro para capturar solo los paquetes deseados, como paquetes POP3, paquetes SMTP, paquetes FTP, etc., y puede encontrar el nombre de usuario y la contraseña del correo electrónico, así como el nombre de usuario y la contraseña del ftp. También puede monitorear una red usando un conmutador, pero uno de sus software debe estar instalado en el conmutador. También existe un software de monitoreo simple llamado Passwordsniffer, que puede interceptar nombres de usuario y contraseñas de correo electrónico, así como nombres de usuario y contraseñas de ftp. Solo se puede usar en la red HUB. El famoso software tcpdump e ids snort están escritos en base a libpcap. Además, el escáner Nmap también se basa en libpcap para capturar los paquetes de datos devueltos por el host de destino. Winpcap proporciona a los usuarios dos niveles diferentes de interfaces de programación: uno se basa en wpcap.dll de libpcap y el otro es el paquete.dll de nivel inferior. Para el desarrollo general que necesita ser compatible con libpcap en la plataforma Unix, usar wpcap.dll es la elección natural.