WinPcap是一個基于Win32平臺的，用于捕獲網絡數據包并進行分析的開源庫. 大多數網絡應用程序通過被廣泛使用的操作系統元件來訪問網絡，比如sockets。 這是一種簡單的實現方式，因為操作系統已經妥善處理了底層具體實現細節（比如協議處理，封裝數據包等等），并且提供了一個與讀寫文件類似的，令人熟悉的接口。 然而，有些時候，這種“簡單的方式”并不能滿足任務的需求，因為有些應用程序需要直接訪問網絡中的數據包。也就是說，那些應用程序需要訪問原始數據包，即沒有被操作系統利用網絡協議處理過的數據包。 WinPcap產生的目的，就是為Win32應用程序提供這種訪問方式； WinPcap提供了以下功能 捕獲原始數據包，無論它是發往某臺機器的，還是在其他設備（共享媒介）上進行交換的 在數據包發送給某應用程序前，根據用戶指定的規則過濾數據包 將原始數據包通過網絡發送出去 收集并統計網絡流量信息 以上這些功能需要借助安裝在Win32內核中的網絡設備驅動程序才能實現，再加上幾個動態鏈接庫DLL。 所有這些功能都能通過一個強大的編程接口來表現出來,易于開發，并能在不同的操作系統上使用。這本手冊的主要目標是在一些程序范例的幫助下，敘述這些編程接口的使用。