tcpflow, un enregistreur de flux TCP, est un programme qui capture les données transmises dans le cadre de connexions TCP (flux) et stocke les données d'une manière pratique pour l'analyse de protocole ou le débogage.Un programme comme «tcpdump» affiche un résumé des paquets vus sur le câble, mais ne stocke généralement pas les données réellement transmises.En revanche, tcpflow reconstruit les flux de données réels et stocke chaque flux dans un fichier séparé pour une analyse ultérieure.tcpflow comprend les numéros de séquence et reconstruira correctement les flux de données indépendamment des retransmissions ou des livraisons en panne.Cependant, il ne comprend pas actuellement les fragments IP;les flux contenant des fragments IP ne seront pas enregistrés correctement.tcpflow est basé sur la bibliothèque de capture de paquets LBL (disponible auprès de LBL) et prend donc en charge les mêmes expressions de filtrage riches que les programmes comme la prise en charge de «tcpdump».Il devrait être compilé sous les versions les plus courantes d'UNIX;voir le fichier INSTALL pour plus de détails.