tcpflow, TCP Flow Recorder, представляет собой программу, которая захватывает данные, передаваемые как часть TCP-соединений (потоков), и сохраняет данные таким образом, который удобен для анализа или отладки протокола. Программа, подобная «tcpdump», показывает сводку пакетов, видимых на проводе, но обычно не сохраняет данные, которые фактически передаются. Напротив, tcpflow восстанавливает фактические потоки данных и сохраняет каждый поток в отдельном файле для последующего анализа. Tcpflow понимает порядковые номера и корректно восстанавливает потоки данных независимо от повторных передач или доставки вне заказа. Однако в настоящее время он не понимает фрагменты IP; потоки, содержащие IP-фрагменты, не будут записываться должным образом. tcpflow основан на библиотеке LBL Packet Capture (доступной от LBL) и поэтому поддерживает те же самые богатые выражения фильтрации, что и программы, такие как поддержка tcpdump. Он должен компилироваться в большинстве популярных версий UNIX; см. файл INSTALL.
    Разработчик
    CircleMUD

    Аналоги и альтернативы tcpflow

    Наиболее популярные альтернативы и аналоги tcpflow для Windows, Mac, Linux.