La principal habilidad a ser transmitida en esta sección es el uso de los filtros de captura, para que el analista pueda realizar capturas de tráfico eficientes.
Los filtros de captura de Wireshark utilizan la nomenclatura BPF, misma que necesitamos conocer y entender para aplicar y combinar el uso de los mismos. Como una referencia y material de estudio, adjuntamos una lista con los filtros más comúnes.