oi...
resolvido...
no pacote passa uma string "Basic dhc63nchs44ssad==" mais ou menos assim...
essa string maluca depois do Basic é o seu usuário e senha na base64...
é só fazer um decode_base64 e pronto!
sai lá usuario:senha
valeu pela dica... de qualquer forma vou estudar o dsniff... é que eu gosto do caminho da pedras... entender o que se passa... apesar de saber pouco...