Насколко я знаю траффик идет в открытом виде от последнего звена цепочки (tor сетки) к пользователю, ибо нафига пользователю нужены гектары закодированного порно. Так что отснифать трафф в открытом виде можно если твоя машина будет этим самым последним звеном (но здесь твои шансы стремятся к нулю)