| Campo/ Propiedad | Descripción | Ejemplo |
| TCP.Port | Filtra el puerto de origen o destino. Se utiliza para encontrar tráfico basado en el puerto, que a menudo se asocia con una aplicación. | TCP.Port==80 |
| TCP.Flags.Reset | Puede probar y ver si la bandera de reinicio está activada. | TCP.Flags.Reset==1 |
| TCP.Window | Tamaño de ventana de la trama TCP actual, pero ignorando el factor de escala. Véase Property.TCPWindowSize más abajo. | TCP.Window == 0 |
| TCPRetransmit | Propiedad que se establece cuando se encuentra una retransmisión TCP. Las retransmisiones indican un problema de infraestructura de red y congestión de la red. | Property.TCPRetransmit == 1 |
| TCPPayloadLength | Representa el tamaño de la carga útil TCP. | TCPPayloadLength == 0 |
| TCPCheckSumStatus | Es una cadena que representa si la suma de comprobación es válida o no. Puede ser «G@o@d» o «B@a@d». | TCPCheckSumStatus != «Good» |
| TCPDescription | Una propiedad para mostrar la descripción TCP de la trama actual en lugar de la descripción del protocolo superior. Esto es útil como columna de resumen de trama. También se puede utilizar para buscar tramas retransmitidas específicas buscando el texto en el resumen TCP, como muestra el ejemplo. | TCPDescription.Contains(«#472») |
| TCPAckNumber | Número de confirmación de la trama actual | TCPAckNumber==1234 |
| TCPSeqNumber | Número de secuencia de la trama actual | TCPSeqNumber==1234 |
| TCPSeqeunceRange | El rango de secuencia TCP, como cadena, que es el número de secuencia actual hasta la secuencia actual más la longitud de la carga útil TCP. | TCPSequenceRange.Contains(«1234») |
| TCPShortAckNumber | Una representación en WORD del número Ack para que sea fácil de comparar y recordar. | TCPShortAckNumber==1000 |
| TCPShortSeqNumber | Una representación WORD del número Seq para que sea fácil de comparar y recordar. | TCPShortSeqNumber==1000 |
| TCPFlags | Representación en forma de cadena de los distintos indicadores TCP de la trama: CWR, ECE, Urgente, Ack, Push, Reset, Syn, Fin. | TCPFlags.Contains(«R») |
| TCPWindowSize | El tamaño de la ventana para la trama actual, incluyendo el factor de escala si el handshake de 3 vías está disponible en la misma traza. | TCPWindowSize==0 |
