Sorunun uygulamada mı, ağda mı yoksa sunucuda mı olduğu tartışması, paket düzeyinde kanıt olmadığında çoğu zaman uzar. Paket analizi bu tartışmayı sonlandıran nesnel veriyi sağlar; hangi tarafın yanıt vermediğini, gecikmenin nerede oluştuğunu ve bağlantının hangi aşamada koptuğunu doğrudan gösterir. Etkin kullanım, doğru noktadan yakalama yapmayı ve büyük yakalama dosyalarını hızla daraltacak filtre becerisini gerektirir. Program altı modülde temel yakalamadan ileri teşhise ilerler. Katılımcılar yakalama noktası seçimi, yakalama ve görüntüleme filtreleri, akış takibi ve zaman analizi konularını uygular. TCP el sıkışma ve yeniden iletim davranışı, DNS ve HTTP analizi, TLS el sıkışma incelemesi ve şifreli trafikte yapılabilecek çıkarımlar işlenir. Gerçek trafik analizi laboratuvarlarıyla yavaşlık, bağlantı kopması ve paket kaybı senaryoları çözülür; katılımcılar bulgu raporlama disiplinini kazanır.