Npcap — это библиотека анализатора пакетов проекта Nmap для Windows.
Библиотека захвата пакетов для современных версий Windows. Быстрый, безопасный и совместимый преемник WinPcap. Npcap предлагает:
Поддержка Windows 10: Npcap работает в Windows 7 и более поздних версиях, используя новый API NDIS 6 Light-Weight Filter (LWF). Кроме того, драйвер подписан нашим сертификатом EV и подписан Microsoft, поэтому он работает даже с более строгими требованиями к подписи драйверов в Windows 10 1607.
Дополнительная безопасность: Npcap может быть ограничен, так что только администраторы могут прослушивать пакеты. Мы также включили функции безопасности Windows ASLR и DEP и подписали драйвер, библиотеки DLL и исполняемые файлы для предотвращения взлома.
Loopback Packet Capture: Npcap может перехватывать петлевые пакеты (передачи между службами на одном компьютере) с помощью платформы фильтрации Windows (WFP). После установки Npcap создаст для вас адаптер с именем Npcap Loopback Adapter. Если вы являетесь пользователем Wireshark, выберите этот адаптер для захвата, вы увидите весь петлевой трафик так же, как и другие не петлевые адаптеры. Попробуйте, введя такие команды, как «ping 127.0.0.1» (IPv4) или «ping :: 1» (IPv6).
Install Npcap And Nmap
Loopback Packet Injection: Npcap также может отправлять петлевые пакеты, используя технику ядра Winsock (WSK). Npcap полностью удаляет заголовок Ethernet пакета и вводит полезную нагрузку в стек Windows TCP / IP.
Совместимость с WinPcap: Для приложений, которые еще не используют расширенные функции Npcap, Npcap можно установить в «режиме совместимости с WinPcap». Это заменит любую существующую установку WinPcap. Если режим совместимости не выбран, Npcap может сосуществовать вместе с WinPcap.
Источник: progsoft.net
Npcap 
Библиотека захвата пакетов для современных версий Windows. Быстрый, безопасный и совместимый преемник WinPcap. Npcap предлагает: Поддержка Windows 10: Npcap работает в Windows 7 и более поздних версиях, используя новый API NDIS 6 Light-Weight Filter (LWF). Кроме того, драйвер подписывается с нашим сертификатом EV и подписано Microsoft, поэтому он работает даже с более строгими требованиями к подписи драйвера в Windows 10 1607.
Дополнительная безопасность: Npcap может быть ограничен, чтобы только администраторы могли обнюхивать пакеты. Мы также включили функции защиты ASLR и DEP Windows и подписали драйвер, библиотеки DLL и исполняемые файлы, чтобы предотвратить несанкционированное использование.
Захват пакетов Loopback: Npcap способен обнюхивать пакеты loopback (передачи между службами на одном компьютере) с помощью платформы фильтрации Windows (WFP). После установки Npcap создаст для вас адаптер с именем Npcap Loopback Adapter. Если вы пользователь Wireshark, выберите этот адаптер для захвата, вы увидите весь циклический трафик таким же образом, как и другие адаптеры без петли.
What is Npcap used for?
Попробуйте это, набрав команды типа «ping 127.0.0.1» (IPv4) или «ping: : 1» (IPv6). Инъекция пакета Loopback: Npcap также может отправлять пакеты loopback с использованием технологии Winsock Kernel (WSK). Npcap делает магию для удаления заголовка Ethernet пакета и ввода полезной нагрузки в стек TCP / IP Windows. Совместимость с WinPcap.
Для приложений, которые еще не используют расширенные функции Npcap, Npcap можно установить в «совместимом режиме WinPcap». Это заменит любую существующую установку WinPcap. Если режим совместимости не выбран, Npcap может сосуществовать вместе с WinPcap.
Источник: lostapp.ru
В новой версии Wireshark устаревший WinPcap заменили на Npcap
Wireshark Foundation выпустила новую версию популярного анализатора трафика для компьютерных сетей Ethernet — Wireshark 3.0.0. Напомним, что Wireshark — решение с открытым исходным кодом, предназначенное для анализа сетевых пакетов.
Выпущенный релиз устраняет несколько багов, реализует десятки новых функций, а также улучшает уже существующие возможности.
Самым главным нововведением является замена инструмента WinPcap на Npcap. WinPcap использовался для захвата и передачи сетевых пакетов, однако он не обновлялся с 2013 года — инструмент больше не поддерживается разработчиками.
Npcap представляет собой библиотеку для Windows, которая может «прослушивать» пакеты. Npcap основана на WinPcap/Libpcap, однако в ней улучшена скорость, портативность и безопасность.
Npcap до сих пор активно поддерживается разработчиками Nmap Project, последний раз библиотека была обновлена шесть месяцев назад.
Помимо этого, последняя на данный момент версия Wireshark 3.0.0 реализует поддержку десяти новых протоколов, а также избавляется от устаревших и неактуальных функций. Более того, разработчики добавили поддержку старых версий сторонних инструментов вроде Qt, GLib, GnuTLS и Python.
Подписывайтесь на канал «Anti-Malware» в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Источник: www.anti-malware.ru