ar yra tokių, kurie supranta apie networką connectionus, TCP, local ir foreign adresus

reikia pasniffinti, kaip viena programa jungiasi į internetą, kokius requestus siunčia. turiu programą Fiddler4, ji rodo tik HTTP/HTTPS jungtis, o čia kažkas giliau, man žinių trūksta. Pvz netstat -b rodo tokį adresą
 TCP    10.118.6.35:57919      TECDOC:http            TIME_WAIT
Kas tas tecdoc yra? kartais pavyksta pamatyt IP adresą per programą process explorer, bet jis staigiai pasikeičia į tecdoc paskui
Ar tai yra adresas, ar tai koks local adresas, ar alias'as, ar kas? galvojau kas bus dnc cache jis, bet nėra kas turit supratimo?

reik nusniffinti headerius, gal kas galit parekomenduoti softą?