Вообщем реально ли найти в wireshark логин и пароль от почты ? стучится на smtp.gmail.com:465 (SSL) .
Нет. Все данные по протоколу SSL шифруются, и можно перехватить только зашифрованные пакеты. Если только вклиниться между сервером и клиетом(Программно или аппаратно) и использовать MITM . Ну или украсть закрытый ключ у сервера.