Bueno el titulo lo dice todo, como consigo una cookie con ettercap+wireshark y descifrarla con john the ripper?

La primera idea que se me viene a la cabeza para conseguir una cookie es ettercap+wireshark, he conseguido alguna cookie filtrando la ip victima y http del whireshark pero me a tocado buscar paquete por paquete, bueno, y cuando tengo la cookie? que hago¿?¿? john the ripper creo que es la mejor opcion, pero no se como usarlo ni en que metodo esta cifrada la cookie ni con que tengo que compararlo.

Vamos que estoy hecho un lio, aver si me podeis hechar una mano 

gracias

mmmm no me as ayudado muxo pro agradezco tu ayuda, tampoco me vas a explikar de pe a pa como hacerlo jeje, weno seguire buskando...

gracias

Seria lo suyo, no esperes respuestas con tutoriales explicitos, aqui has de usar un poco la imaginacion.

Saludetes

las cookies no viajan cifradas nativamente por internet ni intranet, no se a que tipo de cifrado te refieres, yo puedo cifrar imagenes, textos, videos y todo lo que yo quiera que pueda ser digital, pero que cifrado de que cosa?