Olá, Guilherme!
Entendo sua dúvida e é bem pertinente. O Wireshark, de fato, é uma ferramenta poderosa para monitorar o tráfego de uma rede, mas ele não irá mostrar diretamente os sites visitados.
O que ele faz é capturar os pacotes que estão trafegando na rede. Esses pacotes podem conter vários tipos de dados e informações, incluindo requisições HTTP que são feitas quando você visita um site. Entretanto, essas informações não são apresentadas de forma direta como "este site foi visitado".
O que você pode fazer é filtrar os pacotes HTTP, como foi feito na aula, e analisar as informações contidas neles. Por exemplo, se você abrir um pacote HTTP e olhar os detalhes, você pode encontrar a URL do site que foi acessado. Mas isso requer um pouco mais de trabalho e conhecimento sobre a estrutura dos pacotes HTTP.
Além disso, é importante lembrar que muitos sites hoje em dia usam HTTPS para uma conexão segura. Nesse caso, as informações do pacote, incluindo a URL do site, são criptografadas e não podem ser lidas diretamente.
Então, resumindo, o Wireshark pode te dar indícios dos sites visitados através da análise dos pacotes HTTP, mas ele não vai te mostrar isso de forma direta e simples.
Espero ter entendido e conseguido ajudar. Qualquer dúvida manda aqui. Bons estudos!