Tải Npcap (Winpcap) – Tiện ích giám sát mạng mới nhất 2023

Npcap (Winpcap) là ứng dụng hữu ích được thiết kế để bổ trợ người xử dụng truy cập mạng ở tầng liên kết dữ liệu trong môi trường Windows.

Npcap (Winpcap) cho phép các các ứng dụng bắt & truyền tải các gói dữ liệu mạng, đồng thời cung cấp các tính năng hữu ích khác như công cụ mạng lưới thống kê, bộ lọc gói mạng mức kernel & bổ trợ các gói chụp từ xa.

Npcap (Winpcap) là gì?

Npcap gồm một trình điều khiển giúp mở rộng hệ điều hành để cung cấp khả năng truy cập mạng ở mức độ thấp. Đồng thời, một thư viện được dùng để cho phép bạn dễ dàng truy cập các lớp mạng ở mức độ thấp. Thư viện này cũng chứa phiên bản Windows của libpcap Unix API.

Nhờ một loạt các tính năng hữu ích, Npcap chủ đạo là tiện ích lọc & chụp gói dữ liệu hiệu quả nhất của nhiều công cụ mã nguồn mở như: công cụ phân tích giao thức, hệ thống phát hiện xâm nhập mạng, bộ tạo lưu lượng truy cập, công cụ xem xét mạng & công cụ quét mạng. Một số công cụ mạng như: Wireshark, Nmap, Snort được biết cho đến & dùng trong khắp cộng đồng mạng.

Npcap (Winpcap) được ban hành dựa trên giấy phép mã nguồn mở BSD. Điều này có nghĩa rằng bạn hoàn toàn có thể thay đổi & dùng nó cùng với ứng dụng của bạn. Mã nhị phân & mã nguồn luôn có sẵn nơi đây.

Tính năng chủ đạo của Npcap

• Npcap (Winpcap) cho Windows 10: Npcap chạy trên Windows 7 trở lên bằng phương pháp dùng API NDIS 6 Light-Weight Filter (LWF) mới. Nó chạy nhanh hơn API NDIS 5 cũ mà Microsoft có thể xóa bất cứ khi nào. Ngoài ra, driver có chứng chỉ EV đã được Microsoft ký, nó có thể chạy trên driver yêu cầu đk nghiêm ngặt hơn ở Windows 10 1607.
• Tăng cường bảo mật: Npcap có thể giới hạn quyền chỉ quản trị viên mới có thể nhận diện các gói tin. Nếu một người xử dụng không phải quản trị viên dùng Npcap qua phần mềm như Nmap hoặc Wireshark, người đó sẽ phải chuyển qua hộp thoại User Account Control (UAC) để dùng driver. Nó giống như như UNIX, nơi truy cập root thường yêu cầu các gói tin. Npcap cũng kích hoạt tính năng bảo mật ASLR & DEP & đã ký driver để ngăn chặn hành vi giả mạo.
• Nạp các gói tin vòng quay về (loopback): Npcap bổ trợ phát hiện các gói tin loopback bằng phương pháp dùng nền tảng lọc của Windows (WFP). Sau khi seting, Npcap sẽ tạo bộ điều hợp có tên Npcap Loopback cho bạn. Nếu bạn là người xử dụng Wireshark, hãy chọn bộ điều hợp này để nạp các gói tin, các bạn sẽ thấy lưu lượng loopback như khi dùng adapter không loopback. Hãy thử nó bằng phương pháp gõ lệnh như “ping 127.0.0.1” (IPv4) hoặc “ping ::1” (IPv6).
• Nhúng gói tin vòng quay về: Npcap cũng gửi các gói tin loopback bằng kỹ thuật Winsock Kernel (WSK). Phần mềm cấp người xử dụng như Nping chỉ có thể gửi các gói tin ra phía bên ngoài bằng adpter Ncap Loopback tương tự adapter bất cứ. Sau đó, Npcap thực thi “phép thuật” loại bỏ title Ethernet của gói & đưa payload vào ngăn xếp TCP / IP của Windows.
• API Libcab: Npcap dùng thư viện Libcap tuyệt hảo, kích hoạt các ứng dụng Windows để dùng một gói API bắt gói tin di động, bổ trợ cả Linux & Mac OS X. Trong khi Winpcap dựa trên LibPcap 1.0.0 từ 2009, Npcap gồm có bản ban hành Libcap mới nhất cùng với những cải tiến khác.
• Khả năng tương thích của Npcap: Đối với các ứng dụng chưa dùng các tính năng cao cấp của Npcap. Npcap có thể được cài trong “Npcap (Winpcap) Compatible Mode.” Tính năng này thay thế bản cài Npcap (Winpcap) bất cứ. Nếu chế độ tương thích không được lựa chọn, Npcap tồn tại song song cùng Winpcap. Các ứng dụng chỉ biết Winpcap sẽ tiếp tục dùng nó, trong khi những ứng dụng khác có thể chọn xử dụng driver Npcap mới & nhanh hơn.

Update Npcap mới nhất

Npcap 0.9995

• Sửa lỗi treo BSoD trong NPF_Read khi mô-đun bộ lọc NDIS được tháo khỏi adapter.
• Trên Windows 10, Npcap driver được update lên NDIS 6.50 & tương thích với Windows 10 WFP, bổ trợ cải thiện mạng như RSC.
• Tuân thủ kích thước frame tối đa cho adapter đi theo truy vấn OID_GEN_MAXIMUM_TOTAL_SIZE thay cho xử dụng MTU, không gồm có không gian cho header của lớp link.
• Sửa lỗi dò khi xử dụng tài nguyên Npcap để gỡ seting hoặc nâng cấp.
• Tuân đi theo snaplen (pcap_set_snaplen()) ngay cả khi chưa seting bộ lọc gói.
• Nâng cấp để chống lại pool/slab allocator, cho phép giải phóng bộ nhớ lưu trữ khi không dùng.
• Khi seting Npcap OEM trong chế độ silent, tránh chạy C:Uninstall.exe nếu không thoát tiến trình seting Npcap hiện tại.

Npcap 0.9981

• Khi nâng cấp Npcap, không gỡ seting Npcap hiện tại cho tớy khi người xử dụng click nút Install.
• Xác định lại mã điều khiển I/O được dùng bởi Npcap khi xử dụng macro CTL_CODE để đảm bảo kiểm soát & khớp tham số phù hợp. Đây không phải API đã xuất nhưng thay đổi sẽ cần Packet.DLL & driver Npcap cùng phiên bản.
• Sửa lỗi tràn 1-byte trong NPFInstall.exe khi đóng các tiến trình đang xử dụng Npcap DLLs.
• Trong trường hợp PacketOpenAdapter được đặt tên trong UTF-16LE, biên dịch nó sang ASCII trước khi tiến hành các hoạt động chuỗi.
• Sắp xếp lại đáng kể cấu trúc dữ liệu nội bộ để giảm mức dùng bộ nhớ lưu trữ & chi phí khởi tạo.