CitarDe esta forma seria posible ver las contraseñas que viajan encriptadas?
Cuando lleves un rato, detén la captura y prueba los siguientes filtros para ver cuantas contraseñas "viajan" por tu red en texto plano:
Credenciales con POP:
Código [Seleccionar]
pop.request.command == "USER" || pop.request.command == "PASS"
Credenciales con IMAP:
Código [Seleccionar]
imap.request contains "login"
Credenciales con SMTP:
Código [Seleccionar]
smtp.req.command == "AUTH"
Filtrar peticiones HTTP con el método POST:
Código [Seleccionar]
http.request.method == "POST"
Y cuando encuentres estos paquetes, pulsa sobre ellos con el botón derecho y selecciona "Follow TCP Stream".
Mira la información que te aparece y a ver cuantos "user y passwords" encuentras.