tcpflow, TCP Flow Recorder, je program, který zachycuje data přenášená jako součást TCP spojení (toků) a ukládá data způsobem, který je vhodný pro analýzu protokolů nebo ladění.Program jako 'tcpdump' zobrazuje souhrn paketů viděných na drátu, ale obvykle neukládá data, která jsou skutečně přenášena.Naproti tomu tcpflow rekonstruuje skutečné datové toky a každý tok ukládá do samostatného souboru pro pozdější analýzu.tcpflow rozumí sekvenčním číslům a správně rekonstruuje datové toky bez ohledu na opakovaný přenos nebo doručení mimo objednávku.V současné době však nerozumí fragmentům IP;toky obsahující fragmenty IP nebudou správně zaznamenány.tcpflow je založen na knihovně LBL Packet Capture Library (k dispozici od LBL), a proto podporuje stejné bohaté výrazy filtrování, jaké používají programy jako 'tcpdump'.Měl by se kompilovat v nejpopulárnějších verzích UNIX;podrobnosti najdete v souboru INSTALL.