Библиотека (специальный драйвер), позволяет различным программам получать и передавать сетевые пакеты, поступающие на сетевую карту компьютера, обходя стеки протоколов.
Благодаря весьма богатому набору функций, WinPcap является системой захвата пакетов и фильтрации для множества открытых и коммерческих сетевых инструментов, включая анализаторы протоколов, сетевые мониторы, системы обнаружения вторжений, генераторы трафика и сетевые тестеры.