Npcap

Npcap

Npcap to biblioteka wąchania pakietów Nmap Project dla systemu Windows.Opiera się na bibliotekach Winpcap / Libpcap, ale ma ulepszoną prędkość, przenośność, bezpieczeństwo i wydajność.
Biblioteka przechwytywania pakietów dla nowoczesnych wersji systemu Windows.Szybki, bezpieczny i kompatybilny następca WinPcap.Npcap oferuje: Wsparcie dla systemu Windows 10: Npcap działa w systemie Windows 7 i nowszych, wykorzystując nowe API NDIS 6 Light-Weight Filter (LWF).Ponadto sterownik jest podpisany naszym certyfikatem EV i podpisany przez Microsoft, więc działa nawet z bardziej rygorystycznymi wymogami podpisywania sterowników w Windows 10 1607. Dodatkowe zabezpieczenia: Npcap można ograniczyć, aby tylko administratorzy mogli wąchać pakiety.Włączyliśmy również funkcje zabezpieczeń Windows ASLR i DEP oraz podpisaliśmy sterownik, biblioteki DLL i pliki wykonywalne, aby zapobiec manipulowaniu.Przechwytywanie pakietów sprzężenia zwrotnego: Npcap może wąchać pakiety sprzężenia zwrotnego (transmisje między usługami na tym samym komputerze) za pomocą platformy filtrowania systemu Windows (WFP).Po instalacji Npcap utworzy dla Ciebie adapter o nazwie Npcap Loopback Adapter.Jeśli jesteś użytkownikiem Wireshark, wybierz ten adapter do przechwytywania, zobaczysz cały ruch pętli zwrotnej w taki sam sposób, jak inne karty niezwiązane z pętlą zwrotną.Spróbuj, wpisując polecenia takie jak „ping 127.0.0.1” (IPv4) lub „ping :: 1” (IPv6).Wstrzykiwanie pakietów sprzężenia zwrotnego: Npcap jest również w stanie wysyłać pakiety sprzężenia zwrotnego za pomocą techniki jądra Winsock (WSK).Npcap wykonuje magię usuwania nagłówka Ethernet pakietu i wstrzykiwania ładunku do stosu TCP / IP systemu Windows.Zgodność z WinPcap: W przypadku aplikacji, które nie korzystają jeszcze z zaawansowanych funkcji Npcap, Npcap można zainstalować w „trybie zgodnym z WinPcap”. Zastąpi to każdą istniejącą instalację WinPcap.Jeśli tryb zgodności nie jest wybrany, Npcap może współistnieć z WinPcap.
npcap

Stronie internetowej:

Alternatywy dla Npcap dla Windows

WinPcap

WinPcap

WinPcap to pierwszy udany port libpcap (pierwotnie opracowany dla systemów operacyjnych typu Unix) dla Windows.
Win10Pcap

Win10Pcap

Win10Pcap jest napisany jako osobisty projekt przez Daiyuu Nobori, doktoranta informatyki Uniwersytetu Tsukuba w Japonii.Wiele części Win10Pcap pochodzi z WinPcap.