Download Npcap (Winpcap) 0.9995 Tiện ích giám sát mạng

Npcap (Winpcap) là một ứng dụng hữu ích được thiết kế để hỗ trợ người dùng truy cập mạng ở lớp liên kết dữ liệu trong môi trường Windows.

Npcap (Winpcap) Cho phép ứng dụng chụp và truyền các gói mạng, đồng thời cung cấp các tính năng hữu ích khác như công cụ thống kê mạng, bộ lọc gói mạng cấp hạt nhân và hỗ trợ chụp gói từ xa.

Npcap (Winpcap) là gì?

NCAP Bao gồm các trình điều khiển mở rộng hệ điều hành để cung cấp khả năng truy cập mạng ở mức độ thấp. Đồng thời, việc sử dụng thư viện giúp bạn dễ dàng truy cập vào lớp mạng bên dưới. Thư viện này cũng chứa phiên bản Windows của API libpcap Unix.

Nhờ có nhiều chức năng hữu ích, NCAP Là tiện ích lọc và thu thập gói hiệu quả nhất trong số nhiều công cụ nguồn mở như: máy phân tích giao thức, hệ thống phát hiện xâm nhập mạng, trình tạo lưu lượng, công cụ kiểm tra mạng và công cụ quét mạng. Một số công cụ mạng như: Wireshark, Nmap, Snort được nhiều người biết đến và sử dụng trong cộng đồng trực tuyến.

Npcap (Winpcap) Được phát hành theo giấy phép nguồn mở BSD. Điều này có nghĩa là bạn hoàn toàn có thể thay đổi nó và sử dụng nó với ứng dụng của mình. Các tệp nhị phân và mã nguồn luôn có sẵn ở đây.

Đặc điểm chính của Npcap

• Npcap (Winpcap) cho Windows 10: Npcap sử dụng API Bộ lọc nhẹ NDIS 6 (LWF) mới để chạy trên Windows 7 trở lên. Nó chạy nhanh hơn API NDIS 5 cũ mà Microsoft có thể xóa bất kỳ lúc nào. Ngoài ra, trình điều khiển còn có chứng chỉ EV do Microsoft ký và có thể chạy trên các trình điều khiển yêu cầu đăng ký chặt chẽ hơn trong Windows 10 1607.
• Tăng cường bảo mật: npcap có thể giới hạn các quyền mà chỉ quản trị viên mới có thể xác định gói. Nếu người không phải quản trị viên sử dụng Npcap thông qua phần mềm như Nmap hoặc Wireshark, người đó sẽ phải đi qua hộp thoại Kiểm soát tài khoản người dùng (UAC) để sử dụng trình điều khiển. Nó tương tự như UNIX, trong đó quyền truy cập root thường yêu cầu các gói dữ liệu. Npcap cũng hỗ trợ bảo mật ASLR và DEP cũng như các trình điều khiển đã được ký để ngăn chặn giả mạo.
• Tải lại gói tin (loopback): npcap hỗ trợ phát hiện các gói loopback bằng Windows Filtering Platform (WFP). Sau khi cài đặt, Npcap sẽ tạo một adapter tên là Npcap Loopback cho bạn. Nếu bạn là người dùng Wireshark, hãy chọn bộ điều hợp này để ghi lại các gói và bạn sẽ thấy lưu lượng truy cập vòng lặp giống như cách bạn làm với bộ điều hợp không vòng lặp. Hãy thử bằng cách gõ các lệnh như “ping 127.0.0.1” (IPv4) hoặc “ping ::1” (IPv6).
• Nhúng túi tròn trở lại: Npcap cũng sử dụng công nghệ Winsock Kernel (WSK) để gửi các gói loopback. Phần mềm cấp người dùng như Nping chỉ có thể gửi các gói bằng bộ điều hợp Ncap Loopback giống như bất kỳ bộ điều hợp nào khác. Sau đó, Npcap thực hiện “ma thuật” loại bỏ tiêu đề Ethernet của gói và đưa tải trọng vào ngăn xếp TCP/IP của Windows.
• API libcab: Npcap sử dụng thư viện Libcap tuyệt vời, cho phép các ứng dụng Windows sử dụng API bắt gói di động và hỗ trợ cả Linux và Mac OS X. Trong khi Winpcap dựa trên LibPcap 1.0.0 từ năm 2009 thì Npcap bao gồm phiên bản Libcap mới nhất cũng như các cải tiến khác.
• Khả năng tương thích của Npcap: Dành cho các ứng dụng chưa sử dụng các tính năng nâng cao của Npcap. Npcap có thể được cài đặt ở “Chế độ tương thích Npcap (Winpcap)”. Tính năng này thay thế mọi cài đặt Npcap (Winpcap). Nếu chế độ tương thích không được chọn, Npcap tồn tại cùng với Winpcap. Các ứng dụng chỉ biết đến Winpcap sẽ tiếp tục sử dụng nó, trong khi các ứng dụng khác có thể chọn sử dụng trình điều khiển Npcap mới, nhanh hơn.

Cập nhật Npcap mới nhất

NCAP 0,9995

• Đã sửa lỗi BSoD bị treo trong NPF_Read khi tháo mô-đun bộ lọc NDIS khỏi bộ điều hợp.
• Trên Windows 10, trình điều khiển Npcap được cập nhật lên NDIS 6.50 và tương thích với Windows 10 WFP, hỗ trợ các cải tiến về mạng như RSC.
• Truy vấn tôn trọng kích thước khung tối đa của bộ điều hợp dựa trên OID_GEN_MAXIMUM_TOTAL_SIZE thay vì sử dụng MTU, không bao gồm chỗ cho tiêu đề lớp liên kết.
• Đã sửa lỗi khi gỡ cài đặt hoặc nâng cấp bằng tài nguyên Npcap.
• Snaplen (pcap_set_snaplen()) được tuân theo ngay cả khi bộ lọc gói không được đặt.
• Nâng cấp bộ cấp phát nhóm/tấm cho phép giải phóng bộ nhớ khi không sử dụng.
• Khi cài đặt Npcap OEM ở chế độ im lặng, tránh chạy C:\Uninstall.exe mà không thoát khỏi quá trình cài đặt Npcap hiện tại.

NCAP 0,9981

• Khi nâng cấp Npcap, không gỡ cài đặt Npcap hiện có cho đến khi người dùng nhấp vào nút “Cài đặt”.
• Xác định lại mã điều khiển I/O được Npcap sử dụng khi sử dụng macro CTL_CODE để đảm bảo điều khiển và khớp tham số chính xác. Đây không phải là API được xuất nhưng thay đổi sẽ yêu cầu Packet.DLL và trình điều khiển Npcap phải có cùng phiên bản.
• Khắc phục lỗi tràn 1 byte trong NPFInstall.exe khi tắt một tiến trình bằng Npcap DLL.
• Nếu PacketOpenAdapter được đặt tên theo UTF-16LE, hãy biên dịch nó thành ASCII trước khi tiếp tục thao tác chuỗi.
• Việc tổ chức lại chính các cấu trúc dữ liệu nội bộ để giảm chi phí sử dụng bộ nhớ và khởi tạo.