本书共分3篇。第1篇介绍Wireshark的各项功能, 包括基础知识、Wireshark的定制、捕获过滤器和显示过滤器的使用、数据包的着色、导出和重组等 ; 第2篇介绍基于Wireshark对TCP/IP协议族中常用协议的详细分析, 如ARP、IP、UDP、TCP、HTTP、HTTPS和FTP等 ; 第3篇介绍借助Wireshark分析操作系统启动过程中的网络通信情况。