Làm cách nào để phát hiện việc sử dụng TOR với Wireshark?

Tôi sử dụng TOR bên trong một máy ảo. Tôi chạy Wireshark trên Host của tôi. Tôi muốn phát hiện việc sử dụng TOR (để học / học) với Wireshark nhưng không biết làm thế nào. Tôi đã thử điều này:

https://ask.wireshark.org/questions/13590/tor-detection

nhưng đầu ra tshark không hiển thị bất kỳ tên chứng chỉ. Có cách nào để hoàn thành nhiệm vụ này không?

Giám sát mạng Microsoft có thể chụp các gói và sắp xếp chúng dựa trên tên quy trình. Tôi sẽ sử dụng nó như là một điểm khởi đầu.