Wireshark - 패킷 색상, 마크로 구분하기

1.  패킷 색상구분 설정하기

와이어샤크에서 캡처한 패킷을 보면 여러 색상으로 나오는 것을 확인할 수 있습니다. 이 색상은 지정된 규칙에 의해 자동으로 설정되며 사용자가 직접 수정할 수 있습니다. 

 

View -> Coloring Rules를 클릭하면 현재 설정된 규칙을 확인할 수 있습니다. 기본으로 설정된 값이기에 수정하는 건 권장하지 않습니다. 추가를 할 경우에는 하단의 + 버튼을 클릭하여 규칙을 지정해 주면 됩니다.

Coloring Rules

 

다른 방법으로는 캡처된 패킷 화면에서 설정할 수 있습니다. 화면에서 마우스를 우클릭하면 프로토콜이 종류별로 나오고, 원하는 항목에 색상을 지정하면 자동으로 반영됩니다.

Colorize Conversation

 

색상 적용 후

 

 

2.  패킷 마크 설정하기

패킷을 색상으로 구분하는 방법 이외에 마크로 설정하여 확인하는 방법이 있습니다. 마크로 설정된 패킷만 따로 필터링이 가능하며, 전체 패킷에서 마크된 항목만 이동하면서 확인할 수 있기에 유용한 기능입니다.

 

캡처한 패킷을 마우스 우클릭 후 Mark/Umark Selected를 클릭합니다.

Mark/Umark Selected

 

그러면 아래와 같이 특정 패킷이 마킹된 것을 볼 수 있습니다. 다시 Mark/Umark Selected를 누르면 마킹이 해제됩니다.

마크 선택 후

 

이렇게 체크해야 되는 패킷을 여러 군데 마킹했다면 다음 마크로 이동 ( Ctrl  +  Shift  +  N ), 이전 마크로 이동 (  Ctrl  +  Shift  +  B  ) 단축키를 활용하여 빠르게 이동할 수 있습니다.

 

그리고 이렇게 마킹한 패킷만 별도로 인쇄할 수도 있습니다. Files에서 Print 클릭 후 Marked packets only 옵션을 눌러주면 마킹된 패킷만 인쇄가 가능합니다.

Marked packtes only