Buen Dia

Quiero mirar que usuario y contraseña que ingresaron al servidor en un host a travez de wireshark, mi duda es que protocolo utilizaria esto, y donde esta la informacion cifrada.

Gracias