Платные аналоги Npcap
Официальный сайт программы
- Бесплатная
- Windows
Библиотека захвата пакетов для современных версий Windows. Быстрый, безопасный и совместимый преемник WinPcap.
Функции:
- Поддержка Windows 10
- Работает в Windows 7 и более поздних версиях, используя новый API NDIS 6 Light-Weight Filter (LWF). Кроме того,
- Драйвер подписан сертификатом EV и подписан Microsoft, поэтому он работает даже с более строгими требованиями к подписи драйверов в Windows 10 1607.
- Только администраторы могут прослушивать пакеты, поэтому доступ может быть ограничен
- Включает функции безопасности Windows ASLR и DEP, подписан драйвер, библиотеки DLL и исполняемые файлы для предотвращения взлома.
- Включает в себя Loopback Packet Capture для перехвата петлевых пакетов (передачи между службами на одном компьютере) с помощью платформы фильтрации Windows (WFP).
- После установки создает адаптер с именем Npcap Loopback Adapter.
- Позволяет пользователям Wireshark, выбирать этот адаптер для захвата, где можно увидеть весь петлевой трафик и другие не петлевые адаптеры, необходимо ввести команду «ping 127.0.0.1» (IPv4) или «ping :: 1» (IPv6).
- Возможность отправлять петлевые пакеты, используя технику ядра Winsock (WSK).
- Дает возможность полностью удалить заголовок Ethernet пакета и вводит полезную нагрузку в стек Windows TCP/IP.
- Для приложений, которые еще не используют расширенные функции Npcap, можно установить в «режиме совместимости с WinPcap». Это заменит любую существующую установку WinPcap.
- Npcap может сосуществовать вместе с WinPcap, если режим совместимости не выбран.