Npcap

Una utilería para acompañar a Nmap.

Npcap es la biblioteca de captura (y envío) de paquetes del proyecto Nmap para Microsoft Windows. Implementa la API Pcap abierta utilizando un controlador de kernel de Windows personalizado junto con una compilación propia de la biblioteca libpcap.

Permite capturar el tráfico de red sin procesar (incluidas redes inalámbricas, ethernet por cable, tráfico de host local y muchas VPN) utilizando una API simple y portátil. Npcap también permite enviar paquetes sin formato. Los sistemas Mac y Linux ya incluyen la API Pcap, por lo que Npcap permite que software popular como Nmap y Wireshark se ejecute en todas estas plataformas (y más) con una única base de código. Npcap comenzó en 2013 como algunas mejoras a la biblioteca WinPcap (ahora descontinuada), pero desde entonces se ha reescrito en gran medida con cientos de versiones que mejoran la velocidad, portabilidad, seguridad y eficiencia.

Instalación

La instalación de Npcap puede hacer se varias formas, dependiendo del sistema operativo, principalmente, y luego los intereses o necesidades del usuarios:

  1. Con un instalador, que permite hacer uso de las funciones administrativas del sistema operativo para posteriores reparaciones o desinstalaciones.
  2. Mediante un administrador de paquetes.
  3. Compilando desde el código fuente.

Después de la instalación, el reinicio del equipo es algo recomendable de hacer.

Windows

Pese a que Nmap incluye a Npcap, pueden existir razones para que se actualice con una versión más reciente, así como la necesidad de instalar Npcap exclusivamente.

Las siguientes imágenes muestran el proceso de instalación de Npcap:

Desinstalación

Cómo remover Npcap dependerá de la forma como se haya instalado:

  1. Si se hizo con un instalador, lo mejor es hacer su desinstalación usando la opción (o script) de desinstalación de dicho instalador, o la funciones administrativas de administración de software (aplicaciones) del sistema operativo.
  2. Si se realizó mediante un administrador de paquetes, se deberá desinstalar haciendo uso de dicho administrador de paquetes.
  3. Si se hizo compilando desde el código fuente, deberá hacerse mediante alguna opción prevista en los scripts de compilación o manualmente.

Después de la desinstalación, el reinicio del equipo es algo recomendable de hacer.

Windows

Si la instalación de Npcap se hizo con un instalador, deberá recurrirse a Settings > Apps > Installed apps, seleccionar la aplicación y dar click en «…» para ver la opción «Uninstall«, aceptar la desinstalación y el resto es seguir las posibles instrucciones que se muestren. Las imágenes abajo mostradas ilustran el proceso seguido.

Uso

En desarrollo…

Referencias

  1. Gordon Lyon, «Nmap Network Scanning«, Nmap Project Ed., 2009, pp. 468, ISBN: 978-0979958717. URL: https://nmap.org/book/.

Twitter Wordpress eMail
© Todos los derechos reservados.
Dr. Eduardo René Rodríguez Avila 		Creación: 2023.10.27
Última actualización: 2023.10.27
El contenido de este sitio puede ser copiado y reproducido libremente mientras no sea alterado y se cite su origen. Marcas y productos registrados son citados por referencia y sin fines de lucro o dolo. Todas las opiniones son a título personal del o los autores de éstas y, salvo sea expresado de otro modo, deben considerarse como registro y expresión de la experiencia de uso de aquello que es tratado. Para conocer más sobre la posición de privacidad y responsabilidad de lo que se presenta en este sitio web y como ha sido obtenido, consulte la declaración al respecto.