WinPcap

PROS

• Aprender a usar WinPcap podría traducirse en un empleo
• Gran cantidad de opciones de filtrado y máxima personalización
• Disponible una interfaz gráfica de usuario de terceros

CONTRAS

• Considerado un producto avanzado y puede ser complicado
• Requiere muchos requisitos previos que no vienen en el paquete de software
• Muy intensivo en uso de memoria y red; úselo con precaución

WinPcap es un software muy utilizado para supervisar las conexiones entrantes. Normalmente alojado en un servidor, registra los paquetes entrantes y salientes y puede personalizarse en gran medida con argumentos de línea de comandos.

Este software está destinado a entusiastas o profesionales de TI. Técnicamente, cualquiera puede utilizarlo, pero existen opciones más amigables para usuarios novatos interesados en monitorizar la transmisión de paquetes, como Wireshark. WinPcap es una librería de captura de paquetes muy estándar y estable, que existe desde hace muchos años. Es altamente extensible y puede usarse con muchos lenguajes de programación diferentes. También se utiliza como base para muchas otras herramientas modernas.

No tiene una interfaz como la mayoría de la gente piensa. Se basa únicamente en la línea de comandos, lo que significa que el usuario tiene que abrir un terminal de comandos y utilizar solo texto para ejecutarlo. Sin embargo, hay algunas implementaciones de clientes gráficos de terceros que pueden ser de interés para las personas que prefieren tener una interfaz gráfica de usuario (GUI) para los programas que utilizan.

Esta suite es capaz de monitorizar y filtrar paquetes de forma avanzada. Esto puede ser especialmente útil para determinar quién visita tu sitio, si se están intentando realizar exploits, identificar usuarios maliciosos, y más. Es el estándar dorado de la industria. Se recomienda encarecidamente a cualquiera que se inicie en el mundo de las redes que explore esta excelente biblioteca.

En definitiva, WinPcap está aquí para quedarse. Se ha implementado en tantos programas que su desarrollo no cesará.

Ventajas:

PROS

• Aprender a usar WinPcap podría traducirse en un empleo
• Gran cantidad de opciones de filtrado y máxima personalización
• Disponible una interfaz gráfica de usuario de terceros

CONTRAS

• Considerado un producto avanzado y puede ser complicado
• Requiere muchos requisitos previos que no vienen en el paquete de software
• Muy intensivo en uso de memoria y red; úselo con precaución