npcap軟件專門(mén)為win10的用戶打造的抓包工具，可以抓取網(wǎng)絡(luò)上的任意包，npcap是winpcap的更新版本，功能方面要更好用一些，通過(guò)對(duì)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行抓取，可以對(duì)其進(jìn)行分析，對(duì)于軟件的Debug很大的幫助。
軟件說(shuō)明
Npcap 是致力于采用 Microsoft Light-Weight Filter (NDIS 6 LWF) 技術(shù)和 Windows Filtering Platform (NDIS 6 WFP) 技術(shù)對(duì)當(dāng)前最流行的 WinPcap 工具包進(jìn)行改進(jìn)的一個(gè)項(xiàng)目。windows系統(tǒng)沒(méi)有提供本地回環(huán)網(wǎng)絡(luò)的接口，用wireshark監(jiān)控網(wǎng)絡(luò)的話只能看到經(jīng)過(guò)網(wǎng)卡的流量，看不到訪問(wèn)localhost的流量，因?yàn)閣ireshark在windows系統(tǒng)上默認(rèn)使用的是WinPcap來(lái)抓包的，現(xiàn)在可以用Npcap來(lái)替換掉WinPcap，Npcap是基于WinPcap 4.1.3開(kāi)發(fā)的，api兼容WinPcap。
應(yīng)用特色
這允許 Windows 軟件使用簡(jiǎn)單、可移植的 API 捕獲原始網(wǎng)絡(luò)流量（包括無(wú)線網(wǎng)絡(luò)、有線以太網(wǎng)、本地主機(jī)流量和許多 VPN）。Npcap 也允許發(fā)送原始數(shù)據(jù)包。Mac 和 Linux 系統(tǒng)已經(jīng)包含 Pcap API，因此 Npcap 允許流行的軟件，如Nmap 和Wireshark使用單個(gè)代碼庫(kù)在所有這些平臺(tái)（以及更多）上運(yùn)行。Npcap 開(kāi)始于 2013 年，作為對(duì)（現(xiàn)已停產(chǎn)）WinPcap 庫(kù)的一些改進(jìn)，但此后經(jīng)過(guò)大量重寫(xiě)，發(fā)布了數(shù)百個(gè)版本， 提高了 Npcap 的速度、可移植性、安全性和效率。
最新亮點(diǎn)
1、支持NDIS 6技術(shù)；
2、支持與WinPcap兼容或并存兩種模式；
3、支持“只允許管理員Administrator”訪問(wèn)Npcap；
4、支持Windows平臺(tái)的回環(huán)(Loopback)數(shù)據(jù)包采集；
5、支持Windows平臺(tái)的回環(huán)(Loopback)數(shù)據(jù)包發(fā)送；
相關(guān)說(shuō)明
Nmap 項(xiàng)目創(chuàng)始人 Gordon Lyon 創(chuàng)建了 Npcap，一個(gè)適用于 Windows 的數(shù)據(jù)包捕獲庫(kù)，其中包含 WinPcap 兼容性，可能是 WinPcap 和 WinPcap Pro 的合適替代品。
npcap安裝教程
1.下載解壓文件之后，雙擊安裝包文件
2.彈出安裝向?qū)Вc(diǎn)擊I Agree
3.進(jìn)入安裝界面，點(diǎn)擊Install開(kāi)始安裝
4.安裝完畢后，點(diǎn)擊Next按鈕
5.界面跳轉(zhuǎn)后，提示安裝完成，點(diǎn)擊FInish按鈕關(guān)閉安裝向?qū)А?/p>
