аналогичные TCP, значит чтобы его 100% определять нужно эти состояния отслеживать.\\
Заодно я ещё раз заг... и ещё немного проверок что это не мусор а то что нужно, включая опциональную проверку контрольной суммы ... оединение и пытаться отправлять данные.\\
По сути нужно симулировать установление соединения, и дальше пы... ожнее, поскольку для гарантированного обнаружения нужно уметь собирать несколько пакетов вместе и уже пот