No wireshark, pode marcar e desmarcar pacotes usando Ctrl-M. Se quiser mostrar apenas pacotes que estejam marcados, escondendo todos os outros, pode usar o filtro de visualização frame.marked == 1 .
frame.marked == 1