WinPcap是一款能分析在线播放的流媒体直接下载地址信息类似与libpcap的包，支持WIN32平台。可以进行信息包捕获和网络分析,是基于UNIX的libpcap和BPF（Berkeley分帧过滤器）模型的包。 

winpcap是一个windows下的网络封包抓取、转换的一套工具。它工作在网络链路层（通俗的说就是网卡那一层啦）。它提供了一些API，方便应用程序从底层环境去直接操纵网络通信。很多网络嗅探工具都建立在winpcap上，比如windows的wireshark、Cain & Able等。

1、 捕获原始数据报，包括在共享网络上各主机发送/接收的以及相互之间交换的数据报； 
2、在数据报发往应用程序之前，按照自定义的规则将某些特殊的数据报过滤掉； 
3、在网络上发送原始的数据报； 
4、收集网络通信过程中的统计信息。