WinPcap是用于网络封包抓取的一套工具，可适用于Windows系统平台上解析网络封包，包含了核心的封包过滤，一个底层动态链接库，和一个高层系统函数库，及可用来直接存取封包的应用程序界面。许多像 Wireshark这样的网络工具需要用到WinPcap库，必须安装WinPcap才能正常使用所有功能。

WinPcap适用于下面的开发者：
1、捕获原始数据包。不管这个包是发往本地机，还是其他机器之间的交换包。
2、在数据包被发送到应用程序之前，通过用户定义的规则过滤。
3、向网络发送原始数据包。
4、对网络通信量做出统计。