flow_analysis 只是一个雏形,不保证所有特性均能正常运行 特性 基于 dpkt 实现快速 pcap 读取 实现 TCPSession 重建 实现 HTTPSessions 重建并解码 TODO 完善 TCP 包处理机制 努力实现半启发式 SQL injection 检测