Mam 4 lat doświadczenia w sieciach, ostatnie 2 lata security, każdego dnia odpalam tcpdumpa w pracy i absolutnie każdy z kim rozmawiam (mało techniczy jak i super wymiatacz) wie co oznacza widze SYN, ale nic poza tym. Gdybym zaczał wymieniać flagi w hexie to klienci poprosiliby o innego inżyniera, a koledzy kazali przestać gwiazdorzyć. Gdzie tu widzicie hexa, zwykly tcpdump potrzebny do analizy ruchu:
22:13:02.607397 IP 192.168.0.16.52625 > 185.66.120.38.http: Flags [S], seqPokaż całość