Wireshark 技巧75 条

Wireshark 按流编号过滤

tcp.stream == N 锁定单条 TCP 会话，是所有"盯住一条连接深挖"操作的起点；编号可按会话排序或在 Conversation 列表里对照。

用途	定位并锁定单条 TCP 流
语法	tcp.stream == N

常用示例

tcp.stream == 12
tcp.stream == 12 && tcp.analysis.retransmission
tcp.stream == 12 && tcp.len > 0

右键报文 → Conversation Filter → TCP 可一键生成该条件；udp.stream 同理。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌