本書(shū)共分3篇。第1篇介紹Wireshark的各項(xiàng)功能，包括基礎(chǔ)知識(shí)、Wireshark的定制、捕獲過(guò)濾器和顯示過(guò)濾器的使用、數(shù)據(jù)包的著色、導(dǎo)出和重組等;第2篇介紹基于Wireshark對(duì)TCP/IP協(xié)議族中常用協(xié)議的詳細(xì)分析，如ARP、IP、UDP、TCP、HTTP、HTTPS和FTP等;第3篇介紹借助Wireshark分析操作系統(tǒng)啟動(dòng)過(guò)程中的網(wǎng)絡(luò)通信情況。