Klar kann man mit Wireshark und allen ähnlichen Programmen verbotenermaßen spionieren, wenn der Traffic nicht Ende-zu-Ende verschlüsselt ist. Die Spionage selbst ist illegal, die Analyse für Entwicklung und Betrieb essentiell.