WinPcap – software pentru a intercepta pachetele de rețea înainte de a obține lor de card de rețea. WinPcap are un set de instrumente de rețea, inclusiv analizoare de protocol, monitoare de rețea, de detectare a intruziunilor de rețea, generatoare de trafic, instrumente de testare de rețea, etc. Software-ul efectuează o filtrare de pachete la nivel de kernel, conține un motor de statistici de rețea și sprijină un pachet la distanță captura. WinPcap conține drivere pentru citirea de pachete, care ajung la placa de rețea și de bibliotecă nivel scăzut pentru a interacționa cu drivere de rețea.