Glosario
Reensamblado TCP
El reensamblado TCP reconstruye el flujo de bytes de una conexión TCP a partir de los segmentos capturados, gestionando retransmisiones, desorden y huecos.
El reensamblado TCP es el proceso de reconstruir, a partir de los segmentos individuales de una captura, el flujo ordenado de bytes que envió cada lado de una conexión TCP. Los segmentos pueden llegar desordenados, retransmitirse o faltar por completo, así que un reensamblador los ordena por número de secuencia, recorta los bytes duplicados y registra huecos donde nunca se capturaron datos.
El reensamblado es lo que hace posible el análisis a nivel de aplicación: una respuesta HTTP o una transferencia de archivo suele ocupar muchos paquetes. Los bytes que faltan, por un snaplen pequeño o por paquetes perdidos, aparecen como huecos y dejan incompletos los archivos extraídos. PCAP Parser reensambla los flujos TCP en orden de secuencia e informa de los bytes que faltan en lugar de ocultarlos; su recorrido guiado muestra dónde.