Как определить использование TOR с помощью Wireshark?

Question

Я использую TOR внутри виртуальной машины. Я запускаю Wireshark на моем хосте. Я хочу обнаружить использование TOR (для обучения / изучения) с Wireshark, но не знаю как. Я пробовал это:

https://ask.wireshark.org/questions/13590/tor-detection

но вывод tshark не показывает никаких имен сертификатов. Есть ли способы выполнить эту задачу?

Answer 1

Сетевой монитор Microsoft может захватывать пакеты и сортировать их по имени процесса. Я бы использовал это в качестве отправной точки.