>слышал, что с помощью tcpdump -Xx можно перехватывать данные, проходящие по локальной
>сети. пробовал, но он выдает данные в "трудном" формате. Невозможно прочитать.
>Это из-за защиты (шифровки) или есть другие способы.

В инете кучи снифферов для любых осей и на любой вкус.