Er zijn 3 verschillende methodes om capture filters toe te passen.
Methode 1: Het startscherm:
Je kan in het startscherm gewoonweg een filter ingeven. Dit kan zelfs eenvoudigweg een protocol zijn zoals Arp.
Hierna zal er enkel opgevangen worden wat je ingegeven hebt.
Als je in dit vak een foutieve filter ingeeft, zal het vak rood kleuren. Als het een correcte filter is, wordt dit vak groen.
Methode 2: Capture options:
In het menu bovenaan in beeld staat een rond symbool. Dit opent het capture options menu. Hier kun je de juiste netwerkadapter selecteren en onderaan in het venster de capture filter ingeven:
Methode 3: Menubalk bovenaan:
Hierin vind je een menu met de naam “Capture” en daaronder een keuze “Options”. Dit geeft je hetzelfde scherm als bij Methode 2.
Dit options menu heeft 3 tabbladen.
Tabblad 1: Input: De lijst met Interfaces die we kunnen sniffen:
Tabblad 2: Output: Waar willen we de capture file naartoe sturen?
Tabblad 3: Options: Hoe wil je de capture weergeven?