По поводу пакетов: да, можно, если используется HTTP. Но нужно долго слушать траффик, чтобы поймать, когда админ заходит (а лучше его на это спровоцировать).
Я вот вроде нашёл гайд по митм https://m.habr.com/ru/post/249181/ Но не совсем понял, для того, что бы это осуществить, нужно иметь интернет от изначальной точки?