En quoi l’affichage d’un flux TCP diffère-t-il de l’examen d’un paquet individuel ?
Il fusionne les paquets de toutes les connexions en une seule conversation.
Il reconstitue les paquets ordonnés d’une même connexion afin de lire l’intégralité de l’échange client-serveur.
Il lit un journal applicatif au lieu des paquets réseau.
Il affiche uniquement un instant du trafic, sans contexte environnant.