数据流追踪
功能：将TCP、UDP、SSL等数据流进行重组并完整呈现出来
路径：Analyze-Foloow TCP stream 分析-跟踪tcp流
例如：在进行爆破溯源的时候，分析-端点可以进行统计
因为爆破的原理就是发送大量的爆破报文去尝试破解密码，所以在端点界面中点击packets，使得排序方式为从大到小排序。就可以在该图中得知192.168.10.5为发起爆破的主机，59.191.245.66为被爆破的主机
右键选以此IP地址进行过滤
显示过滤器自动输入 ip.addr==59.191.245.66
将过滤出来的报文，右键一个报文选中追踪tcp流，将数据重组，可以看到报文中携带的用户名以及密码
