如何从流量中推断出L7信息

Question

是否可以知道哪个应用程序生成了某个流量（可能通过第6层或第7层）？我使用Wireshark来查看是​​否可以从流的第一个数据包中获取此类信息，即使用TCP传输时的SYN数据包。但是，我发现这不存在，因为第一个数据包SYN是握手过程的一部分。只有流的最后一个数据包能够显示有关L7有效负载的信息，我可以从中推断出该流程生成了什么应用程序。