WinPcap

Winpcap(windows packet capture)是Windows平台下一个免费、公共的网络访问系统，它为win32应用程序提供访问网络底层的能力。，Winpcap不能阻塞、过滤或控制其他应用程序数据报的发收，它仅仅只是监听共享网络上传送的数据报。
它提供了以下的各项功能，这些功能均有助于以太网数据流监视软件功能的实现：
（1） 捕获原始数据报，包括在共享网络上各主机发送/接收的以及相互之间交换的数据报；
（2）在数据报发往应用程序之前，按照自定义的规则将某些特殊的数据报过滤掉；
（3）在网络上发送原始的数据报；
（4）收集网络通信过程中的统计信息。
WinPcap 是一个驱动包，可以跟 抓包软件 和嗅探器 一起使用。
可能大家有时候用SNORT的时候需要它,所以就发了上来.
有些特别情况下不能支持更高版本，如h3c模拟器就一定需要3.0的软件。
如果你想要更高版本的，可以下载WinPcap 4.1.2：http://www.cr173.com/soft/21790.html