최신 Windows 버전 용 패킷 캡처 라이브러리WinPcap의 빠르고 안전하며 호환되는 후속 제품.Npcap은 다음을 제공합니다. Windows 10 지원 : Npcap은 새로운 NDIS 6 LWF (Light-Weight Filter) API를 사용하여 Windows 7 이상에서 작동합니다.또한 드라이버는 EV 인증서로 서명하고 Microsoft에서 서명하므로 Windows 10 1607의 엄격한 드라이버 서명 요구 사항에서도 작동합니다. 추가 보안 : 관리자 만 패킷을 스니핑 할 수 있도록 Npcap을 제한 할 수 있습니다.또한 Windows ASLR 및 DEP 보안 기능을 활성화하고 조작 방지를 위해 드라이버, DLL 및 실행 파일에 서명했습니다.루프백 패킷 캡처 : Npcap은 WFP (Windows Filtering Platform)를 사용하여 루프백 패킷 (같은 컴퓨터의 서비스 간 전송)을 스니핑 할 수 있습니다.설치 후 Npcap은 Npcap Loopback Adapter라는 어댑터를 생성합니다.Wireshark 사용자 인 경우이 어댑터를 선택하여 캡처하면 다른 비 루프백 어댑터와 동일한 방식으로 모든 루프백 트래픽을 볼 수 있습니다.“ping 127.0.0.1”(IPv4) 또는“ping :: 1”(IPv6)과 같은 명령을 입력하여 사용해보십시오.루프백 패킷 주입 : Npcap은 WSK (Winsock Kernel) 기술을 사용하여 루프백 패킷을 보낼 수도 있습니다.Npcap은 패킷의 이더넷 헤더를 제거하고 페이로드를 Windows TCP / IP 스택에 삽입하는 마술을 수행합니다.WinPcap 호환성 : 아직 Npcap의 고급 기능을 사용하지 않는 응용 프로그램의 경우 Npcap을 "WinPcap 호환 모드"로 설치할 수 있습니다. 이는 기존의 모든 WinPcap 설치를 대체합니다.호환성 모드를 선택하지 않으면 Npcap이 WinPcap과 함께 공존 할 수 있습니다.