Прошу помощи с локальной вафлей. Снив пакетов.

Всем привет. Прошу дельный совет снифингу вафли в локалке. Bt 5r3

Раскладываю суть проблемы: нужно словить куки из вк,

Словил хендшейк, сбрутил, подключился к сетке, все как обычно.. Sslstrip на 80 порт,

Поставил арп спуф на 192.168.1.1 , клиент 192.168.1.169 (тел. Андройд)

В Wareshark ставлю два ключа из перехваченного хендшйка для дешифрации на лету.

Далее слушаю эфир, пакеты идут, можно перехватить текс, фото все кроме долго жданных кукисов.

Может в m.vk.com кукив другом виде? Впринципе заголовки есть, но remixid словить не могу...

Подсобите решить задачу. 2 недели мучаюсь.

П.с. Гугл не предлагать. Я уже все страници на изусть успел запомнить...

Заранее благодарю всех откликнувшихся.