ja genau, Wireshark schneidet den Netzwerkverkehr direkt mit. Somit kannst du das verwendete Protokoll und die Kommunikation analysieren und dann in Linux nachbauen.