Wireshark ist ein GUI-basiertes Netzwerkpaketanalyse-Tool, mit dem Sie Paketdaten aus einem Live-Netzwerk sowie aus einer zuvor erfassten Datei inspizieren können. Obwohl es sich um ein sehr leistungsfähiges Tool handelt, besteht ein häufiges Problem, mit dem Neulinge konfrontiert sind, darin, dass so viele Daten angezeigt werden, dass es für sie wirklich schwierig wird, die tatsächlichen Informationen zu finden, die sie suchen. Hier kommen die Anzeige-Filter von Wireshark ins Spiel.