WinPcapの代わりはNpcap (Ethernet パケットキャプチャ)

Atom | RSS

このサイトを検索 | Search this site

WinPcap公式サイトで、WinPcapの使用を止めてNpcapを使用するよう勧めています。

記述時点の最新バージョンは、

WinPcap Version 4.1.3 (2008-03-13) です。

[理由]

1. WinPcapプロジェクトは開発を終了した。
2. WinPcapとWinDumpはメンテナンスされていない。
3. NDIS 5.0を使用しているため新しいバージョンのWindowsではうまく動作しない可能性がある。
4. 古いバージョンのNSISで構築されているため、DLLハイジャックに対して脆弱である。

WinPcapとは？

出典：WinPcap - Home

DeepL翻訳

長年にわたり、WinPcapはWindows環境におけるリンク層ネットワークアクセスのための業界標準ツールとして認識されてきました。アプリケーションがプロトコルスタックをバイパスしてネットワークパケットをキャプチャし、送信することを可能にし、カーネルレベルのパケットフィルタリング、ネットワーク統計エンジン、リモートパケットキャプチャのサポートを含んでいます。

WinPcapは、低レベルのネットワークアクセスを提供するためにOSを拡張するドライバーと、低レベルのネットワーク層に簡単にアクセスするために使用されるライブラリで構成されています。このライブラリには、よく知られているlibpcap Unix APIのWindows版も含まれています。

WinPcapは、その一連の機能のおかげで、プロトコルアナライザ、ネットワークモニタ、ネットワーク侵入検知システム、スニファ、トラフィックジェネレータ、ネットワークテスタなど、多くのオープンソースおよび商用ネットワークツールのパケットキャプチャおよびフィルタリングエンジンとなっている。これらのネットワークツールのうち、Wireshark、Nmap、Snort、ntopなどは、ネットワークコミュニティ全体で知られ、使用されています。

Winpcap.orgは、人気の高いtcpdumpツールのWindows版であるWinDumpの本拠地でもあります。WinDumpは、様々な複雑なルールに基づいてネットワークトラフィックを監視、診断、ディスクに保存するために使用することができます。

各種リンク

WinPcap, Npcap, Win10Pcap

Win10Pcapは日本語サイトが用意されているので、WinPcapから乗り換えるのが容易です。

 External link

• WinPcap - Home
• Npcap: Windows Packet Capture Library & Driver
• Win10Pcap - WinPcap for Windows 10

まとめ

1. WinPcapプロジェクトは開発を終了したのでWinPcapとWinDumpはメンテナンスされていない。
2. NDIS 5.0を使用しているためWindows 10ではうまく動作しない可能性がある。
3. 古いバージョンのNSISで構築されているため、DLLハイジャックに対して脆弱である。
4. 乗換候補１：Npcap: Windows Packet Capture Library & Driver
5. 乗換候補２：Win10Pcap - WinPcap for Windows 10

SC2

ブログサークルSNS
クリックして応援してね！

このサイトを検索 | Search this site