Der Vortrag will in die grundlegende Problematik des TCP state tracking aus Sicht des 'man in the middle' (firewalls, sniffer) geben. Wie schafft man es, möglichst genau den State der TCP-stacks an beiden Enden der Verbindung zu tracken, rein aus der Analyse der TCP-Pakete in beiden Richtungen?