tcpflow, TCP Flow Recorder, - это программа, которая собирает данные,
передаваемые как часть TCP-соединений (потоков), и сохраняет данные таким
образом, который удобен для анализа или отладки протокола. Такая программа,
как 'tcpdump', показывает сводные данные о пакетах, увиденных в сети, но
обычно не хранит данные, которые фактически передаются. Напротив, tcpflow
реконструирует фактические потоки данных и сохраняет каждый поток в отдельном
файле для последующего анализа.

tcpflow понимает порядковые номера и будет правильно восстанавливать потоки
данных независимо от повторных передач или неупорядоченной доставки. Однако в
настоящее время он не понимает фрагменты IP; потоки, содержащие фрагменты IP,
не будут записаны должным образом.

tcpflow основан на LBL Packet Capture Library (доступной от LBL) и поэтому
поддерживает те же самые расширенные выражения фильтрации, которые
поддерживаются такими программами, как tcpdump. Он должен компилироваться в
большинстве популярных версий UNIX; см. файл INSTALL для деталей.