lo mas cercano a eso seria aplicar un filtro solo para peticiones http que lleven post

pero tambien se envian algunas contraseñas por get y aveces por otros protocolos, asi que un filtro que solo vea contraseñas no visualizara el 100% de las contraseñas aparte de que no solo visualizara contraseñas sino tambien otros datos.

Las contraseñas que se pasan como variable (por ejemplo en HTTP, mediente GET o POST, incluso con otros protocolos), suelen seguir un mismo patrón:
pass=xxxx , o password=xxxx o similares

digo que SUELE, por lo que no siempre es así.


Partiendo del caso que sea así, hay una función muy útil en wireshark, que te permite filtrar dentro de todo el contenido capturado, para ello basta con ir a :

Edit-> Find Packet-> Señalar String, y ahí ponemos la cadena, por ejemplo "pass"

Esto suele funcionar bastante bien

salu2

  yo pensaba que me iva a ir a la cama sin saber nada nuevo XD es una opcion que nuca habia usado XD

Salu2