[Kilde] .net er skrevet av SharpPcap, et pakkefangstverktøy

Winpcap (Windows Packet Capture) er det neste gratis, offentlige nettverkstilgangssystemet for Windows-plattformen. Formålet med å utvikle Winpcap er å gi Win32-applikasjoner tilgang til det underliggende nettverket. Den brukes til direkte nettverksprogrammering under Windows-systemet.

Winpcap tilbyr et kraftig programmeringsgrensesnitt som er lett portabelt mellom operativsystemer og enkelt for programmerere å utvikle.
Hvilke typer programmer må bruke Winpcap
Winpcap brukes til nettverksanalyse, feilsøking, overvåking av nettverkssikkerhet og mer. Winpcap er spesielt egnet for følgende klassiske områder:
1. Nettverks- og protokollanalyse
2. Nettverksovervåking
3. Opptak av kommunikasjonslogg
4、trafikkgeneratorer
5. Broer og ruter på brukernivå
6. Nettverksinntrengningsdeteksjonssystem (NIDS)
7. Nettverksskanning
8. Sikkerhetsverktøy
Det er noen aspekter som Winpcap ikke kan gjøre. Den er ikke avhengig av vertens TCP/IP-protokoll for å sende og motta pakker. Dette betyr at den ikke kan blokkere og ikke behandle kommunikasjonsdata mellom programmer i samme vert. Den kan bare «sniffe» pakker på en fysisk linje. Derfor fungerer det ikke med trafikkdesignere, QoS-planlegging og personlige brannmurer.
Winpcap-internt
Winpcap er en Win32-plattform for pakkefangst og analyse. Inkluderer et pakkefilter på kjernenivå, en underliggende DLL (packet.dll) og en avansert systemuavhengig DLL (Wpcap.dll)

SharpPcap er en . NET-miljøet, utviklet basert på det velkjente pcap/WinPcap-biblioteket. Tilbyr opptak, injeksjon, analyse og byggemuligheter for både C#- og VB NET-utviklingsspråk.