Um pacote capturado por uma ferramenta do tipo sniffer, relativo a uma conexão TCP entre cliente e servidor, é exibido da seguinte maneira na ferramenta.
> Frame 7: 63 bytes on wire (504 bits), 63 bytes captured (504 bits)
> Ethernet II, Src: Cradlepo_3c:17:c2 (00:e0:1c:3c:17:c2), Dst: Netgear_d9:81:60 (00:1f:33:d9:81:60)
> Internet Protocol Version 4, Src: 10.10.1.4, Dst: 74.53.140.153
> Transmission Control Protocol, Src Port: 1470, Dst Port: 25, Seq: 1, Ack: 182, Len: 9
v Simple Mail Transfer Protocol
v Command Line: EHLO GP\r\n
Command: EHLO
Request parameter: GP
Com base nessas informações, é possível concluir que o