Что представляют из себя незапрашиваемые SYN пакеты: приводится статистика по размерам пакетов, размерам TCP окон, делаются выводы об обычном и вредоносном трафике. А вот со спуфингом не получилось, кажется, что он должен быть, но его не нашли и оставили этот вопрос открытым.