如何使用Wireshark检测TOR使用情况？

我在虚拟机中使用TOR。我在我的主机上运行Wireshark。我想用Wireshark检测TOR使用（用于学习/学习），但不知道如何使用。我试过这个：

https://ask.wireshark.org/questions/13590/tor-detection

但是tshark输出没有显示任何证书名称。有没有办法完成这项任务？

Microsoft网络监视器可以捕获数据包并根据进程名称对它们进行排序。我会以此为出发点。