La principal habilidad a ser transmitida en esta sección es el uso de los filtros de visualización, que permiten al analista filtrar el tráfico de interés dentro de la captura.


Documento adjunto:

Los filtros de visualización de Wireshark utilizan una nomenclatura especial (diferente a la BPF), misma que necesitamos conocer y entender para aplicar los filtros y combinar su uso. Como una referencia y material de estudio, adjuntamos una lista con los filtros más comúnes, y ejemplos de aplicación de los mismos.