Captura

Puede encontrar desde el menú de aplicaciones.

También se puede ejecutar desde la consola $ wireshark

Puede iniciar la captura solo dando doble click a la tarjeta de red, en este caso enp0s3 o abrir las opciones de captura

Configuración de la captura:

Salida de archivo:

Mas configuraciones:

Al presionar start empezara a capturar todo el trafico de red y guardara las capturas en el directorio especificado, iniciando con la palabra Capturas_0001_20171234234