Как поймать пакет rdp соединения с логином и паролем

[Ввысь]

Здравствуйте.

Высунул я комп в виндой в инет, понадобилось. Через 20 минут начали долбиться.
Хотел узнать, как увидеть что идет брутфорс? То есть я вижу в журнале безопасности винды что долбятся.
Вижу netstat-ом что установлено соединение, tcpdump-ом вижу что шпарят пакеты. Вот и хочу узнать, возможно ли "поймать пакет" с логином и паролем? Мне расшифровывать не надо, мне так, для общего развития.

про vpn знаю, это просто любопытство

Спасибо.

[Usermaster]

Покурить инструкцию по Wireshark.
Ради любопытства ловил пакет с логином и паролем со своего же соседнего ПК от ftp.