Да, с loopback и TLS в Wireshark приходится танцевать каждый раз, особенно без ключей расшифровывать почти нереально. Автоматика не спасает, приходится копаться вручную, фильтры настраивать и смотреть пакеты по кусочкам. В целом, Wireshark всё равно лучший для базового анализа, но без терпения и понимания, что и как искать — никак.