WinPcap 是由伯克利分組捕獲庫(kù)派生而來(lái)的分組捕獲庫(kù)，它是在Windows 操作平臺(tái)上來(lái)實(shí)現(xiàn)對(duì)底層包的截取過(guò)濾。WinPcap 為用戶級(jí)的數(shù)據(jù)包提供了Windows 下的一個(gè)平臺(tái)。WinPcap 是 BPF 模型和 Libpcap 函數(shù)庫(kù)在 Windows 平臺(tái)下網(wǎng)絡(luò)數(shù)據(jù)包捕獲和網(wǎng)絡(luò)狀態(tài)分析的一種體系結(jié)構(gòu)，這個(gè)體系結(jié)構(gòu)是由一個(gè)核心的包過(guò)濾驅(qū)動(dòng)程序，一個(gè)底層的動(dòng)態(tài)連接庫(kù) Packet.dll 和一個(gè)高層的獨(dú)立于系統(tǒng)的函數(shù)庫(kù) Libpcap 組成。