↑
Так то оно так, только вот сейчас практически все соцсети используют https, так что, даже перехватив трафик, ты его не увидишь воткрытом виде. Придется мутить фишку с mitmproxy или типа того.
Можно. Только это будут не прям пароли, да и учти то, что я написал выше. Тут все гораздо сложнее.