WinPcap – програма для перехоплення мережевих пакетів до їх отримання мережевою картою. WinPcap володіє набором мережевих інструментів, серед яких аналізатори протоколів, мережеві монітори, системи виявлення мережевого вторгнення, генератори трафіку, утиліти тестування мережі тощо. Програма здійснює фільтрацію пакетів на рівні ядра, містить движок статистики мережі та підтримує віддалене захоплення пакетів. WinPcap містить драйвера для читання пакетів, що надходять на мережеву карту, а також низькорівневі бібліотеки, що дозволяють взаємодіяти з мережевими драйверами.