איך מבדילים בין רמז ב־PCAP לרעש של הדפדפן?

אני נועם, בכיתה י״א, ופותר עכשיו אתגר CTF שנתנו בו קובץ PCAP בלי שום הסבר חוץ מ״הדגל עבר ברשת״. מצאתי מלא בקשות DNS עם תתי דומיין שנראים כמו מחרוזות מקודדות, אבל כשאני מחבר אותן לפי הזמן יוצא ג׳יבריש. שמתי לב שחלק מהבקשות חוזרות עם אותו transaction ID, אז אני לא בטוח אם צריך להוריד כפילויות או שזה דווקא חלק מהמידע. יש דרך ב־Wireshark לבדוק אם אלה שידורים חוזרים בלי למחוק בטעות חתיכה מהדגל, או שאני ביכלל צריך למיין לפי משהו אחר?