WinPcap è una libreria per Windows Packet Capture, che è uno strumento Standard per l’accesso ai network in ambienti Windows. I pacchetti di rete sono catturati e trasmessi bypassando i protocolli di Windows. Sono anche disponibili opzioni aggiuntive come il filtraggio dei pacchetti a livello di kernel, supporto per la cattura dei pacchetti e un motore statistico per le attività di rete.
WinPcap ha un driver, che potenzia Windows per fornire accesso ai network di basso livello. Include anche una libreria per l’accesso facile ai layer di network di basso livello. Questa libreria è anche arricchita con le API di Unix chiamate LibPcap.
WinPcap è anche il motore per catturare e filtrare molti strumenti per i network commerciali e open source. I monitor di rete, gli analizzatori di protocollo, gli sniffer, i detector per le intrusioni ai network, i generatori di traffico e i tester di rete sono fra questi strumenti.