Saat ini perkembangan protokol jaringan internet semakin kompleks. Ketika terjadi masalah pada jaringan, kita perlu melakukan troubleshooting dimana salah satu solusinya adalah menganalisis paket data jaringan yang terjadi melalui teknik sniffing. Buku ini dirancang agar pembaca dapat melakukan sniffing paket data jaringan dengan wireshark, bahkan kita juga dapat melihat, paket data sensitif seperti akun kata sandi.

Materi dalam buku ini terdiri dari tiga bagian besar yang terbagi lagi kedalam beberapa bab, yaitu:
Dasar network forensics dan wireshark
Materi ini untuk memperkenalkan konsep network forensics. Pengenalan wireshark dimulai dari instalasi, cara penggunaan,teknik sniffing pada jaringan kabel dan nirkabel (WLAN) , dan filter paket data.
Identifikasi paket jaringan protokol network forensics.
Materi ini untuk memperkenalkan dan mengidentifikasi paket data jaringan yang meliputi ARP, ICMP, DHCP, DNS, IP, TCP, UDP, HTTP, FTP,SMTP, POP, IMAP, WLAN (IEEE 802.11), dan TLS/SSL.
Studi kasus
Materi ini membahas tentang beberapa kasus yang berhubungan dengan paket data sehingga para pembaca dapat mengenal permasalahan yang terjadi pada ARP, ICMP, DHCP, DNS, IP, TCP, HTTP, FTP,SMTP, POP, dan WLAN(IEEE 802.11.

Buku berjudul Network Forensics, Panduan Analisis Dan Investigasi Paket Data Jaringan Menggunakan Wireshark ini menyediakan contoh beberapa file tangkapan (capture) wireshark sebagai bahan untuk belajar dan menganalisa paket jaringan.