Ssltrip no descifra... opera como un proxy que deriva las conexiones http a https, para evitar de esa forma el mensaje de aviso de certificado falso.

Al ir las tramas sin cifrar entre el y el host intervenido, se consigue mediante el análisis del tráfico las respectivas credenciales en texto plano.

una manera de evitarlo es o ver las peticiones que hacemos, o forzar todas las conexiones por https, bloqueando cualquier intento de cambio... (ahi entraría el heartbleed... pero esa es otra historia!) saludos