tcpflow是一个用户来抓取TCP数据流的程序。它会将抓到的数据按照适合数据分析员分析的格式保存起来。tcpflow可以解析TCP包的顺序标记，可以将传输的数据按照正确的顺序重新构建，不论传输过程中的错误，重传，乱序等等问题。每个数据流都是用单独的文件来保存。tcpflow是一款可移植的程序，使用LBL包抓取库和GNU autoconf。它可以在大部分UNIX平台下工作，并且能解析多种网络接口，例如ethernet，PPP，loopback等。
主页：https://github.com/simsong/tcpflow/wiki/tcpflow----A-tcp-ip-session-reassembler
来自:开源中国社区
