tshark выдаёт также шестнадцатиричный дамп.
Его можно конвертировать в исходный вид командой
xxd -r
Но при тупом
tshark -x | xxd -r конвертируется лишь небольшой фрагмент (предположительно один пакет, я не вникал) и вываливается, так что надо экспериментировать, чуточку думать и писать скрипт. Например, пропустить вывод tshark через awk или sed, прежде чем скормить его xxd.
и допустим мне нужно узнать пароль
Особо не рассчитывайте на это; разве что программу, пересылающую пароль по сети, писал школьник. В нормальных случаях пересылают хеш пароля, либо вся аутентификация обёрнута в слой шифрования.
