tcpflow

tcpflow 是一个 TCP 流记录工具，可捕获作为 TCP 连接（流）一部分传输的数据，并以便于协议分析或调试的方式存储数据。类似 'tcpdump' 的程序仅显示网络上看到的数据包摘要，通常不会保存实际传输的数据。而 tcpflow 能够重建实际的数据流，并将每个流单独保存到文件中以供后续分析。

tcpflow 理解序列号，因此即使存在重传或乱序交付，也能正确重建数据流。但目前不支持 IP 分片；包含 IP 分片的流无法被正确记录。

tcpflow 基于 LBL 数据包捕获库（来自 LBL），因此支持与 'tcpdump' 等程序相同的丰富过滤表达式。它可在大多数主流 UNIX 版本上编译，请参阅 INSTALL 文件获取详细信息。