Expert information

Helemaal links onderaan in het hoofdscherm van Wireshark staat een klein rood cirkeltje. Dit is de toegang tot de “expert information” lijst. Je kan dit een beetje met eventviewer van Windows vergelijken. Hier zie je ook Errors, warnings; Notes, Chats, … Het is een vereenvoudigd overzicht van wat er tijdens het sniffen is gebeurd. Als er bijvoorbeeld op een bepaald moment erg veel TCP re-transmissions waren, kun je via dit menu ze snel opsporen en de packets gaan bekijken.