複数のキャプチャファイルをマージすることができる。キャプチャフィルタとディスプレイフィルタの2つのフィルタがある。キャプチャフィルタはパケットをキャプチャしている最中に使用されるもので、WinPcapにより適用される。キャプチャフィルタの構文は他のパケット解析ツールでも使用できる場合がある。ディスプレイフィルタは作成されたキャプチャファイルに適用されるフィルタである。フィルタに一致するパケットのみを表示させる。WiresharkにはMACアドレス・IPアドレス・ポート番号の名前解決機能が存在する。ネームサーバーがリクエストされた名前を解決できなければ名前解決はできない。名前の情報はキャプチャファイルに保存されないため、キャプチャファイルを開くたびに名前解決を行う必要がある。そのため、キャプチャファイルを開いたときにネームサーバーに接続できなければ名前解決されない。DNSのパケットがキャプチャファイルに追加されるため、キャプチャファイルが見にくくなる。名前解決のための処理時間が必要になる。巨大なキャプチャファイルを扱っていて、なおかつメモリが少ない場合は、名前解決しない方がよい。TCPストリームの表示機能を使えば、パケットを結合し、エンドユーザーが使用しているアプリケーションが受け取るデータの形にして表示することができる。クライアントからサーバーに送信される細かいデータの断片を読むよりも、TCPストリームとしてまとめられたデータを見る方がわかりやすいことがある。Wiresharkが認識するエンドポイント*1は、MACアドレス、IPアドレス、USBのポート、TCPやUDPのポート番号、FDDIやトークンリングなどがある。通信の送信元や送信先のこと。USB(4892d)。