ヒント
ヒント 1見る
Wireshark の表示フィルタで http.request.method を使うと、POST だけに絞れます。/login への POST は複数あります
ヒント 2見る
username=admin のものが本命です。ただし、そのリクエストは小さな TCP セグメントに分かれて送られています
ヒント 3見る
Wireshark の「TCP ストリームを追跡」（Follow TCP Stream）や、tshark のストリーム再構築で、リクエスト全体を1つにつなげて読みましょう