Dripcap è un semplice strumento che permette di catturare e visualizza il traffico di rete; il programma non richiede installazione o eventuali componenti di terze parti, vi basterà decomprimere il download e sarà pronto per essere eseguito sulle principali piattaforme di lavoro, ovvero Windows a 64 bit, Linux o Mac.
Per avviare una nuova sessione di cattura vi basteranno un paio di clic e Dripcap visualizzerà immediatamente i dettagli di base sul traffico di rete, come il tipo, IP di origine e destinazione e la grandezza di ogni pacchetto; cliccando su uno di essi potrete ottenere tutte le informazioni ad esso legate, come ad esempio data e ora, indirizzi MAC, fonte e porte di destinazione ed ogni IP ad essi collegati, così come le informazioni TCP correlate.
Dripcap presenterà anche una vista esadecimale e il testo del contenuto dei pacchetti, che possono contenere a loro volta gli URL, dati d’accesso o altri indizi per il loro scopo; tramite l’utilizzo di appositi filtri potrete limitare i pacchetti che visualizzerete, permettendovi così una più facile ricerca di ciò che vi servirà, e a tal proposito potrete anche scrivere direttamente ciò che vi servirà piuttosto che andare a modificare le impostazioni di visualizzazione, ad esempio digitando il protocollo TC per mostrare solo i pacchetti TCP, o payload.length> 80 per visualizzare i pacchetti con un carico utile superiore ad 80, e così via.