Diferente da string do User Agent, o HTTP não informa muito sobre o processo do cliente. Se tudo que você tem é essa captura de um pacote, você pode estar sem sorte.
Se você estiver fazendo essa depuração ao vivo, talvez seja possível usar uma ferramenta como lsof
para ver se é possível detectar qual processo pertence à porta TCP efêmera da qual a solicitação foi enviada. Ou você pode executar a parte "Ebay website" do seu teste em um navegador diferente que usa uma string diferente do User Agent.
Bem, suponho que uma outra coisa que você possa verificar é cookies. Se você vir duas solicitações (uma do aplicativo, uma do JavaScript em execução na página da Web no navegador) e cookies diferentes, você poderá verificar o armazenamento de cookies do navegador e ver quais cookies ele possui e que você Sei que os pedidos com esses cookies únicos devem ter vindo desse navegador.