Программы sessionfilter.sf.net

этот проект на основе pcap используется для захвата сеанса tcp. он использует значительную таблицу хэша для построения захваченной таблицы сеансов, и поэтому может захватить сеанс tcp, который начинается с tcp syn или tcp syn