Según lo que yo entiendo, los sniffer capturan los paquetes, algunos tienen filtros para ordenar por protocolos por ejemplo, si el protocolo es http o el que sea, pero de web te puede venir relacionado con el código html la contraseña cifrada, yo lo que supongo de tu pregunta es que es eso lo que quieres descifrar, si fuese eso (por lo que yo entiendo) seria algo más que difícil ya que te enfrentas a md5 o sap, incluso cifrado con saltos (creo que es la traducción del ingles... no soy bueno con el ingles...) La cuestión, esq si no me he confundido y te he entendido bien, lo que pides es casi imposible, salvo un programa que pueda tardar años mil para conseguir descifrar lo que se supone que es interesante de un paquete cifrado...

Saludos.