本書共分3篇。第1篇介紹Wireshark的各項功能，包括基礎知識、Wireshark的定制、捕獲過濾器和顯示過濾器的使用、數據包的著色、導出和重組等;第2篇介紹基于Wireshark對TCP/IP協議族中常用協議的詳細分析，如ARP、IP、UDP、TCP、HTTP、HTTPS和FTP等;第3篇介紹借助Wireshark分析操作系統啟動過程中的網絡通信情況。