Обрати внимание на передоваемый url. Если протокол https, то имеется SSL шифрование. Конечно можешь в xerosploit подрубить sslstrip, но в частых случаях он как об стенку горох.

Вполне может быть. Советую изучить работу сетей. Перед началом такой атаки (если когда-нибудь будет что-то интересней домашней сети) составь себе примерную карту сети. Это может помочь тебе понять то, каким образом пакеты передаются. Но это если что-то серьезное.