Я перехватываю пакеты с помощью scapy и пытаюсь определить используемые ими сервисные порты. Если я выбираю случайный пакет, я могу просто посмотреть порты источника и назначения и сказать, соответствуют ли они известным портам TCP, однако иногда ни один из портов не находится в списке известных портов, тогда мой вопрос, как я могу сказать, какой из них это сервисный порт?
Одним из способов было бы определить, какой источник инициировал соединение, тогда я могу указать сервисный порт, поскольку большую часть времени клиент подключается к серверу через какой-либо сервисный порт. Так есть ли способ узнать, какой источник инициировал соединение, просто взглянув на случайно захваченный пакет?