Wireshark, "tcp akışı", "Analyse" menü öğesi altındaki bir özelliğe sahiptir. Bunu kullandığınızda, bir ekran yakalama filtresi oluşturulurtcp akışını izleyin - "Akış dizini" alanı nereden geliyor?
, gibi bir şey:
tcp.stream eq bu endeks nereden geliyor 1
?
bunu içeren pakette herhangi bir alanı bulamıyor ...
akış indeksi için bir iç Wireshark eşleme: [IP adresi A, TCP bağlantı noktası A, B IP adresi, TCP bağlantı noktası B]
aynı tcp.stream değeri bütün paketler olmalıdır bu alanlar için aynı değerler
bu akımlardan bir özetini göstermek için İstatistik Wireshark içinde/Sohbetler/TCP sekmesi (bkz src/hedef A-> B ve B-> A paketler için geçirilir rağmen)
Akış endeksleri Wireshark-iç vardır. Sadece bir TCP akışını benzersiz şekilde tanımlamak için bir numara kullanır.