Ataque evil twin que no sea vía http?

[0x22]

Hola, no hay alguna manera de hacer un evil twin attack que no sea vía http?
Osea, que al poner el cliente la contraseña en nuestra ap falsa pueda verla
Lo he estado investigando y no encontre nada al respecto