Bittorrent verwendet Keep-Alive-Pakete:
https://wiki.theory.org/BitTorrentSpecification#Peer_wire_protocol_.28TCP.29
Um die Keep-Alive - Pakete in Ihrem caputer zu finden, würde ich versuchen, Ihre Wireshark Anzeigefilter einstellen bittorrent.msg.length == 0
oder erkunden bittorrent.msg.type
Filter auch.
Dabei ist zu beachten, dass während des normalen Datenverkehrs möglicherweise keine Keep-Alive-Pakete gesendet werden (es ist nicht erforderlich, direkt nach dem erfolgreichen Senden von Daten "Ich bin immer noch hier" zu sagen), es sei denn, Sie haben die Anwendung für at nicht im Ruhezustand gelassen Wenigstens können Sie nichts finden.
Weitere Informationen zur Analyse des Verkehrs finden Sie auf dieser Seite: http://www.howtogeek.com/107945/how-to-identify-network-abuse-with-wireshark/