Una de las principales utilidades de Wireshark radica en la facilidad de uso de cara a determinar cómo se ha realizado el proceso de encapsulamiento. Para ver cómo se ha ido realizando, en la ventana central aparecen las distintas cabeceras que se han generado. Podemos conocer el contenido concreto de cada una de ellas pulsando con el botón derecho del ratón en el triángulo asociado. Al situarnos sobre él cambiará de blanco a negro y al pulsar, aparecerá el contenido de la cabecera. Por ejemplo, en la Figura F.8 se ha expandido la cabecera HTTP.