algo 5 + test tcp pcap file