Wireshark сетевой сканер

Как перехватить пароль почты (pop3/imap)

pop.request.command == "USER" || pop.request.command == "PASS"

imap.request contains "login"

smtp.req.command == "AUTH"