Die Besonderheit des zweitägigen Kurses "Wireshark im Praxiseinsatz" liegt im Lernen anhand anonymisierter Fallstudien aus echten Problemstellungen. Der Dozent hat diese Daten über Jahre hinweg gesammelt, und sie beinhalten Netzwerkvorfälle aus produktiven Umgebungen. Die Teilnehmer diskutieren und lösen diese Fallbeispiele anhand eines Netzwerkdiagramms und der Wireshark-Ergebnisse aus dem jeweiligen Szenario. Neben den bereits genannten Themen kommen hier auch das Troubleshooting von IP, Ethernet, ICMP, HTTP und UDP sowie fortgeschrittene Aufzeichnungsmethoden zur Sprache.