WinPcap 4.1.2
WinPcap es la herramienta estándar de la industria de acceso a la red de capa de enlace en los entornos Windows: WinPcap permitirán que los programas para capturar y transmitir paquetes de red sin pasar por la pila de protocolos, y tiene otras características útiles, incluyendo paquetes de filtrado a nivel de kernel, un motor de red y estadísticas apoyo a la captura de paquetes remotos.
WinPcap consiste en un conductor, que se extiende el sistema operativo para proporcionar acceso de bajo nivel de red, y una biblioteca que se utiliza para acceder fácilmente a las capas de red de bajo nivel. Esta biblioteca también contiene la versión Windows del conocido libpcap Unix API.
Gracias a su conjunto de características, WinPcap es la captura de paquetes y el motor de filtrado de la fuente abierta y muchas herramientas comerciales de la red, incluyendo analizadores de protocolos, monitores de red, sistemas de detección de intrusos de red, sniffers, generadores de tráfico y los probadores de red. Algunas de estas herramientas, como Ethereal, Nmap, Snort, ntop son conocidos y utilizados en toda la comunidad en red.
Winpcap.org es también el hogar de WinDump, la versión para Windows de la herramienta tcpdump popular. WinDump se puede utilizar para ver, diagnosticar y guardar en disco de red de tráfico de acuerdo con varias normas complejas.
Aquí están algunas características clave de "WinPcap":
¡¤ de alto rendimiento. WinPcap implementa todas las optimizaciones clásicos descritos en la literatura la captura de paquetes (por ejemplo, a nivel de kernel de filtrado y amortiguación, la mitigación de cambio de contexto, copia de paquete parcial), además de algunos originales, como la compilación JIT del filtro y el procesamiento a nivel de kernel estadística. Por estas razones, WinPcap supera a otros planteamientos similares.
¡¤ Popular. WinPcap se utiliza como la interfaz de red por muchas herramientas - tanto gratuitos como comerciales, incluyendo analizadores de protocolos, monitores de red, sistemas de detección de intrusos de red, sniffers, generadores de tráfico, los probadores de red, etc Algunas de estas herramientas, como Ethereal, Nmap, Snort, WinDump, ntop son muy conocidos en la comunidad de redes. WinPcap es descargado miles de veces cada día.
¡¤ Probado y confiable. Muchos usuarios han contribuido en los últimos años en las pruebas de WinPcap sobre una amplia gama de plataformas, y en la búsqueda de los errores más sutiles. WinPcap desarrolladores con experiencia escritores controlador de Windows, y su enfoque al desarrollo de software hace hincapié en la estabilidad sólida como una roca. Recuerde: un controlador defectuoso se traduce en pantallas azules.
¡¤ Fácil de usar para el usuario final. WinPcap se distribuye como un único pequeño ejecutable que se ejecuta en todos los sistemas operativos compatibles. Usted lanzar el ejecutable, y desde ese momento Windows es capaz de capturar y enviar el tráfico de red primas. No podría ser más sencillo.
¡¤ Fácil de usar para el programador. Cada versión de WinPcap viene con el paquete de un desarrollador que incluye la documentación, bibliotecas y archivos necesarios para iniciar de inmediato con su nueva solicitud propia. Pack El desarrollador contiene un conjunto de programas de ejemplo listos para ser compilados tanto con Visual Studio y Cygnus, y están disponibles como excelentes puntos de partida.
¡¤ multi-plataforma. WinPcap es mantenido activamente en Windows NT, Windows 2000, Windows XP y Windows Server 2003. WinPcap también puede funcionar en Windows 95, Windows 98 y Windows ME, pero estos sistemas operativos no se mantienen por más tiempo. Windows Vista tiene un soporte preliminar, con algunas características deshabilitadas.
¡¤ portátil. WinPcap es totalmente compatible con libpcap. Esto significa que usted puede utilizarlo para transferir su sistema Unix o herramientas de Linux a Windows. Esto también significa que las aplicaciones de Windows podrán ser fácilmente portables a Unix.
¡¤ bien documentados. Los documentos WinPcap manual de la API y los componentes internos en un fácil de seguir, de manera hipervínculos. La documentación incluye un tutorial que te llevará paso a paso a través de todas las características de WinPcap.
Versión 4.1.2, 02 de 10 de julio
- o ha corregido un error reportado por Booz Brickner (http://pcapdotnet.codeplex.com/): el conductor podría causar un accidente cuando un sistema operativo IRP_MJ_CLEANUP se procesa en paralelo con un IRP_MJ_READ / escribir / DEVICECONTROL. La corrección aplaza la desafectación de la estructura abierta en IRP_MJ_CLOSE.
- o Se ha corregido un error en el buffer escribir código. Una malformación búfer de transmisión enviado con pcap_sendqueue_transmit podría causar un desbordamiento de búfer y la caída del sistema operativo.
- o el seguimiento de movilidad reducida en el controlador (se dejó por error en la versión anterior de WinPcap).
- o Se ha agregado la pcap_free_datalinks exportación ausente.
- o No volver a mostrar el panel de instalación con la información del sistema operativo.
- o parche para corregir pequeños a la documentación relativa a WDK.
AVISO: Para Algunos Instaladores o Extractores comprimidos de Skynet Necesitas Tener Instalado:
Microsoft Visual C++ 2008 Redistribuible y Microsoft Visual C++ 2005 Redistributable Package (x86)
|