Никто не встречал готового решения, когда скармливаешь софтине pcap файл, она его разбирает на потоки и смотрит что за протокол по сигнатурам и возвращал список потоков (в формате srp-dst ip + proto)?
Что-то похожее 
intelfx искал уже в 2017 (сейчас тему не могу отыскать), но там все закончилось самописными скриптами.
.png)
Ответ на:
комментарий
от Kolins
Ответ на:
комментарий
от vel
Ответ на:
комментарий
от vel