Ну вообще, круто расписано, но я бы не стал так сильно на Wireshark полагаться, особенно с loopback. Автоматика реально подводит, и часто ручками приходится ковыряться, ловить эти мелочи. Плюс, TLS — там без ключей так просто не вытянуть. Так что не всё так однозначно, как будто щёлкнул фильтр — и флаг у тебя в кармане. Но в целом — базу заложил неплохо.