NFR N-CODE

Salve,
sto lavorando alla mia tesi d laurea e sto cercando di scrivere un backend 
per NFR che registri alcune caratteristiche di una connessione TCP, come il 
numero di byte inviati, il numero di SYN, la presenza di alcune parole 
chiave nel payload ecc. Riesco ad estrarre le caratteristiche di ciascun 
singolo pacchetto, ma poi non riesco a ricostruire la connessione. ( non 
riesco neanche a salvare la durata della connessione).
Ne' ho capito ( e forse sta qui il problema)  l'utilizzo di tcp.connSym.

Se qualcuno puo' darmi qualche suggerimento, gliene sarei molto grato.

  Grazie

Luca Didaci 


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List