WinPcap permet aux applications de capturer et de transmettre des paquets réseau en contournant la pile de protocole.
Il possède d'autres fonctionnalités utiles, y compris le filtrage de paquets au niveau du noyau, un moteur de statistiques réseau et la prise en charge de la capture de paquets distants.
Selon l'éditeur: WinPcap est reconnu depuis de nombreuses années comme l’outil standard du marché pour l’accès réseau par couche de liaison dans les environnements Windows. Il permet aux applications de capturer et de transmettre les paquets réseau en contournant la pile de protocoles, et inclut le filtrage des paquets au niveau du noyau, un moteur de statistiques réseau et prise en charge de la capture de paquets à distance .