在TCP-ip、计算机网络、网络操作系统、网络系统集成等等课程都会用到ensp，大家很难找到因为官网也没有相关的软件，就算下载上了也因为版本不匹配而烦恼，今天我就给大家提供一个压缩包，非常好用，大家想用的可以下载！！！

WinPcap用户指南 定义 输出函数 过滤串表达式的语法 使用WinPcap编程 WinPcap教程: 循序渐进教您使用WinPcap 获取设备列表 获取已安装设备的高级信息 打开适配器并捕获数据包 不用回调方法捕获数据包 过滤数据包 分析数据包 处理脱机堆文件 发送数据包 收集并统计网络流量 WinPcap核心资料 NPF驱动核心指南 NPF结构与定义 NPF函数 Packet.dll -- 数据包驱动API 如何编译WinPcap 远程捕获 输出结构与定义 外部函数. 对于提供远程捕获的函数引用, 请参阅WinPcap 输出函数 章节的 "Windows-specific Extensions" . 核心数据结构与定义

安装步骤： 1、关闭防火墙 2、安装virtualbox（傻瓜安装） 3、安装winpcap（傻瓜安装） 4、安装wireshark（注意已经安装了winpcap，所有后两个不用选择） 5、按照ensp（傻瓜安装）

使用VC++编程实现了基于WinPcap的网络数据包捕获和简单分析, 并给出了实验结果

本文是一份电力学院计算机网络平安课程实验报告，实验名称为基于Winpcap编程实现抓包实验。实验过程中，作者使用了Winpcap工具，编写了抓包程序，并对抓取到的数据进行了分析和解释。本文详细介绍了实验的背景、目的、实验步骤、实验结果和分析，并对实验中遇到的问题进行了讨论和总结。该实验对于深入理解计算机网络通信原理和网络安全具有重要意义。

winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程。 Winpcap提供了一个强大的编程接口，它很容易地在各个操作系统之间进行移植，也很方便程序员进行开发。 什么样的程序需要使用Winpcap 很多不同的工具软件使用Winpcap于网络分析，故障排除，网络安全监控等方面。Winpcap特别适用于下面这几个经典领域： 1、网络及协议分析 2、网络监控 3、通信日志记录 4、traffic generators 5、用户级别的桥路和路由 6、网络入侵检测系统（NIDS） 7、网络扫描 8、安全工具 Winpcap有些方面不能做。它不依靠主机的诸如TCP/IP协议去收发数据包。这意味着它不能阻塞，不能处理同一台主机中各程序之间的通信数据。它只能“嗅探”到物理线路上的数据包。因此它不适用于traffic shapers，QoS调度，以及个人防火墙。

利用winpcap可以截获网络数据包，把网卡的工作模式改为混杂模式

The source code of a CE version of WinPcap.

用Visual Studio 2010开发的ARP攻击程序，基于Winpcap。

sharppcap is a cross-platform packet capture framework for the .NET envirnment, based on the famous pcap / WinPcap libaries.