Можно меньше париться, и подцепить beef через jquery или какую-то другую либу, чем трафик перехватывать. А потом забайтить юзера, скачать backdoor.