2021本連載は、筆者がWiresharkの達人となるまでを追うドキュメンタリー作品である。人間の記憶力には限界があり、そのサポートをしてくれるのが標識や色であったりします。Wiresharkにもフィルタごとに色付けルールを設定することができ、特定プロトコルの解析に大いに役だってくれます。handshakingをご一読ください。Wiresharkで3ウェイハンドシェイクのフィルタを作成するには、図1のコードビットのフラグに注目すればよいです。Wiresharkで表示したコードビットの様子つまり、フィルタは以下3種類を設定すればよさそうです。3ウェイハンドシェイクのコードビット値これをフィルタで表現すると、表2となります。3ウェイハンドシェイクのフィルタ実際に色付けルールを設定するには、Wiresharkメニューの表示(V)→色付けルール...(C)を選択し、表2の設定を追加。好きな色を選択してください。図2では、SYNに黄色、SYN+ACKに緑、ACKに青を設定しました。テキストの色も背景にかぶらないように色付けしてください。3ウェイハンドシェイクの色付け図3が色付けルール設定後に、pcapファイルを開いた様子です。綺麗にSYN→SYN+ACK→ACKとなっているのが分かります。プロトコルスタックや通信アプリケーション開発時のデバックにおおいに役立ってくれると思います。