Вообщем реально ли найти в wireshark логин и пароль от почты ? стучится на smtp.gmail.com:465 (SSL) .

Нет. Все данные по протоколу SSL шифруются, и можно перехватить только зашифрованные пакеты. Если только вклиниться между сервером и клиетом(Программно или аппаратно) и использовать MITM .

Ну или украсть закрытый ключ у сервера.