WinPcap

Prós

• Aprender a usar o WinPcap pode levar a oportunidades de emprego
• Ampla quantidade de opções de filtragem e máxima personalização
• GUI de terceiros disponível

Contras

• Considerado um produto avançado e pode ser complexo
• Requer muitos pré-requisitos que não acompanham o pacote de software
• Exige bastante da memória e da rede; use com cautela

WinPcap é um software comum usado para monitorar conexões de entrada. Geralmente hospedado em um servidor, ele registra pacotes de entrada e saída e pode ser altamente personalizado com argumentos de linha de comando.

Este software é destinado a entusiastas ou profissionais de TI. Tecnicamente, qualquer pessoa pode utilizá-lo, mas existem opções mais amigáveis, como o Wireshark, para usuários novatos que estão interessados em monitorar a transmissão de pacotes. WinPcap é uma biblioteca de captura de pacotes muito padrão e estável, existindo há muitos anos. É altamente extensível e pode ser usado com várias linguagens de programação diferentes. Também é usado como base para muitas outras ferramentas modernas.

Ele não possui uma interface como a maioria das pessoas imagina. É baseado apenas em linha de comando, o que significa que um usuário precisa abrir um terminal de comando e usar somente texto para executá-lo. No entanto, existem algumas implementações de clientes gráficos de terceiros que podem interessar àqueles que preferem ter uma interface gráfica para os programas que usam.

Este conjunto de ferramentas é capaz de monitoramento e filtragem avançados de pacotes. Isso pode ser especialmente útil para determinar quem está visitando seu site, se tentativas de exploração estão sendo feitas, identificar usuários maliciosos, entre outros. É o padrão de ouro da indústria. Qualquer pessoa que esteja entrando na área de redes é fortemente aconselhada a explorar esta biblioteca impressionante.

Em suma, WinPcap veio para ficar. Foi implementado em tantos programas que seu desenvolvimento não cessará.

Prós

• Aprender a usar o WinPcap pode levar a oportunidades de emprego
• Ampla quantidade de opções de filtragem e máxima personalização
• GUI de terceiros disponível

Contras

• Considerado um produto avançado e pode ser complexo
• Requer muitos pré-requisitos que não acompanham o pacote de software
• Exige bastante da memória e da rede; use com cautela