Помогите разобрать ситуацию в дампе Wireshark

[Ice foxes]

После брутфорса( множество POST запросов - "wp-login.php" от хоста 10.0.1.85 ) было пару запросов admin-ajax.php с последующим ответом от сервера( хост - 10.0.1.88). Далее Подключение ведется по SSH. Может ли это сигнализировать, что пользователь угадал пароль от админа? Или это вообще не связано?

 

[Ice foxes]

Потом, после соединения ssh появляется какая-то абракадабра в POST запросе wp-admin-support, с последующим запросом значения меняются

Также есть вопросы к куки, если я правильно понимаю, они не от обычного пользователя