WinPcapの代わりはNpcap (Ethernet パケットキャプチャ)

SC2 2021-04-02

2021-12-10

Atom | RSS

このサイトを検索 | Search this site

WinPcapの代わりはNpcap (Ethernet パケットキャプチャ)

WinPcap公式サイトで、WinPcapの使用を止めてNpcapを使用するよう勧めています。

記述時点の最新バージョンは、

WinPcap Version 4.1.3 (2008-03-13) です。

[理由]

WinPcapプロジェクトは開発を終了した。
WinPcapとWinDumpはメンテナンスされていない。
NDIS 5.0を使用しているため新しいバージョンのWindowsではうまく動作しない可能性がある。
古いバージョンのNSISで構築されているため、DLLハイジャックに対して脆弱である。

WinPcapとは？

出典：WinPcap - Home

DeepL翻訳

長年にわたり、WinPcapはWindows環境におけるリンク層ネットワークアクセスのための業界標準ツールとして認識されてきました。アプリケーションがプロトコルスタックをバイパスしてネットワークパケットをキャプチャし、送信することを可能にし、カーネルレベルのパケットフィルタリング、ネットワーク統計エンジン、リモートパケットキャプチャのサポートを含んでいます。

WinPcapは、低レベルのネットワークアクセスを提供するためにOSを拡張するドライバーと、低レベルのネットワーク層に簡単にアクセスするために使用されるライブラリで構成されています。このライブラリには、よく知られているlibpcap Unix APIのWindows版も含まれています。

WinPcapは、その一連の機能のおかげで、プロトコルアナライザ、ネットワークモニタ、ネットワーク侵入検知システム、スニファ、トラフィックジェネレータ、ネットワークテスタなど、多くのオープンソースおよび商用ネットワークツールのパケットキャプチャおよびフィルタリングエンジンとなっている。これらのネットワークツールのうち、Wireshark、Nmap、Snort、ntopなどは、ネットワークコミュニティ全体で知られ、使用されています。

Winpcap.orgは、人気の高いtcpdumpツールのWindows版であるWinDumpの本拠地でもあります。WinDumpは、様々な複雑なルールに基づいてネットワークトラフィックを監視、診断、ディスクに保存するために使用することができます。