Hola, querida comunidad hacker!. Trataré de ser breve y conciso.

Soy nuevo en el foro y bastante noobato en el tema del hacking, he leído mucho y sé como funciona un ataque APR Spoof/Poisoning, en definitiva como hacer un MITM, lo tengo claro. Mis dudas surgen a partir de la lectura de los paquetes esnifados, situación que no he llegado a practicar lo suficiente, creo.

Cuando navego en google y hago mis busquedas no hay forma de ver lo que he buscado, gracias creo al cifrado SSH que ofrece dicha web, pero si hago mis busquedas en otras webs que no ofrecen este cifrado, como por ejemplo taringa xDD (no se asusten, es un ejemplo), todas las busquedas y los titulos de los enlaces que visito son claramente visibles. Ahora bien:
Si visito estas webs sin cifrado SSH, a través de TOR, y con un snifer del tipo Wireshark, los paquetes que normalmente sin TOR aparecían como HTTP y que eran facilmente reconocibles, creo que pasan a ser del tipo TCP y mucho más dificiles de leer.

Mis dudas son las siguientes:
¿Navegando con TOR, es mas dificil, o imposible, que alguien desde mi propia WiFi pueda saber los enlaces que visito o las busquedas que hago en sitios no seguros?
¿Mas incluso que con una simple extension como HTTPS everywhere?
¿sería lo mismo si usara un proxy?

Muchas gracias de antemano, me ha costado redactarlo para que fuera minimamente entendible, asi que tomenlo con calma y sean buenos conmigo. Un fuerte abrazo!