Valaki el tudja magyarázni úgy nagyjából, elméleti szinten, hogy mi az amit láthatsz vagy nem láthatsz egy csomag analizáló szoftverrel, ha van https titkosítás, és ha nincs?

Titkosítás nélkül a teljes csomagot láthatod, azaz forrás- és célinformációk, flagek, tartalom... ebbe beletartozik nyilván a cél host, a HTTP metódus típusa, a lekérés, a válaszüzenet, stb.

Titkosítás esetén csak a meglátogatott domain derül ki, az sem a HTTP csomagból, hanem a DNS lekérésből, ezenkívül csak azt látod, hogy jönnek-mennek a TCP csomagok.

De próbáld ki te is, nem bonyolult.