В общем, эта информация не может быть получена исключительно из файла pcap.
Заголовки IP, TCP и UDP имеют адреса и номера портов, но в них нет ничего, указывающего на приложение, из которого они ' повторно отправлены или на который они были получены.
Эта информация должна быть определена на машине, на которой выполняется приложение; способ, которым это делается, зависит от операционной системы.