Artikeln beskriver hur man använder tshark för att fånga och filtrera nätverkstrafik. Den ger exempel på hur man fångar POP-trafik på port 110, specifikt kommandon som innehåller 'user'. Ett annat exempel visar hur man fångar utgående SMTP-trafik på port 25, filtrerat på parametrar som innehåller 'sender'. Artikeln förklarar även de grundläggande tshark-parametrarna: -i för interface, -f för capture filter och -r för display filter.