Как получить протокол прикладного уровня?

Question

[Yeo]

Здравствуйте, пишу сниффер. Интересует как получить протокол прикладного уровня (имя) перехватываемого пакета. В какую сторону лезть?

Нужно сделать таблицу соответствия "метрики пакета" - имя прикладного уровня.

Answer 1

[Андрей]

В первом приближении - по TCP/UDP порту серверной стороны (IANA Assigned Numbers).
Если нужна более высокая точность - смотрите в сторону сигнатур и эвристик.
Никто не мешает клиенту и серверу "договориться" об использовании нестандартного порта для какого-либо прикладного протокола.