kali в помощь! сделай атаку человек по середине, пусти траффик с 443 в 80 порт и смотри Wireshark-ом траф(фильтруй http.Cokkie), и смотри пакеты