Как я могу восстановить сессию из pcap файла?

Используйте tcpdump для отображения файла pcap, а затем используйте сценарий для фильтрации / вычисления вывода. Посмотрите эту ссылку о tcpdump и pcap.