Vorschlag: Frage das doch einmal direkt bei der Foundation selbst an. Wahlweise einfach selbst recherchieren: https://www.wireshark.org/

Dort sind essentielle Zielsetzungen wie auch Anmerkungen dokumentiert. Und Spionage ist eine fragwürdige wie auch falsche Wortwahl in dem Kontext, da es um den Fluss von Daten geht und eine Optimierung vorzugsweise mit derlei Werkzeugen hilfreich wie auch unabdingbar ist.

Klar kann man mit Wireshark und allen ähnlichen Programmen verbotenermaßen spionieren, wenn der Traffic nicht Ende-zu-Ende verschlüsselt ist. Die Spionage selbst ist illegal, die Analyse für Entwicklung und Betrieb essentiell.