Npcap是Nmap项目的网络包抓取库在Windows下的版本。官网地址为:https://npcap.cn/
Npcap是致力于采用MicrosoftLight-WeightFilter(NDIS6LWF)技术和WindowsFilteringPlatform(NDIS6WFP)技术对当前最流行的WinPcap工具包进行改进的一个项目。
Npcap项目是最初2013年由 Nmap网络扫描器项目(创始人GordonLyon)和北京大学罗杨博士发起,由Google公司的SummerofCode计划赞助的一个开源项目,遵循MIT协议(与WinPcap一致)。
Npcap基于WinPcap4.1.3源码基础上开发,支持32位和64位架构,在WindowsVista以上版本的系统中,采用NDIS6技术的Npcap能够比原有的WinPcap数据包(NDIS5)获得更好的抓包性能,并且稳定性更好。
特点Npcap还独具以下特点:
1.支持NDIS6技术;
2.支持“只允许管理员Administrator”访问Npcap;
3.支持与WinPcap兼容或并存两种模式;
4.支持Windows平台的回环(Loopback)数据包采集;
5.支持Windows平台的回环(Loopback)数据包发送;
评论