Zelo uporabna je tudi rekonstrukcija toka TCP (desni klik izbranega segmenta TCP in izberemo možnost »Follow TCP Stream«), ki obnovi celotno sejo. Čeprav je Wireshark namenjen uporabi prek grafičnega vmesnika, bodo prišli na svoj račun tudi ljubitelji ukazne vrstice, saj je v paketu tudi program tshark (v Ethereal se ta imenuje tetheteal), ukazni parametri pa so skoraj enaki kakor pri TCPDump. Wireshark za uporabo zahteva skrbniške privilegije in namestitev ustreznih knjižnic.