Можно немного поподробнее, как wireshark для анализа используется? Пользовался им пару раз, но при функциональном тестировании. Количество данных неимоверное, поиск нужного сообщения, фильтрация тоже дело не простое. Ели при этом ещё и нагрузка хорошая, то что там можно полезного обнаружить?