Чтож, делюсь результатами:

Использовал intercepter-ng на андройде - перехватываю сессию и пароли, но только при авторизации через http...

https не видит даже при включенном sslstrip.

Есть ли у кого мысли по этому поводу? как обойти эту проблему?