Libpcap güçlü bir ağ paket analiz
kütüphanesidir, ağdaki trafiği dinlemeye ve ağa paket göndermeye yarar. http://www.tcpdump.org/
Winpcap ise libpcap 'in windows
versiyonudur, https://www.winpcap.org/
libpcap gelen paketlerin henüz işletim
sistemi tarafından işlenmeden evvel bir kopyasını alır. Böylece
gelen paketler işletim sistemi tarafından herhangi bir işleme tabi
tutulmadan alınmış olur. Libpcap C/C++ ile birlikte kullanılacak
şekilde dizayn edilmiştir fakat Python, Java, C# ile
kullanılabilmesi için de ara birimler (wrapper) geliştirilmiştir.