Какая информация видна снифферу пакетов, который перехватил HTTPS-пакет?

Если я сделаю HTTPS-запрос к

subdomain.example.com/api/login?mytoken=JLK90GFSSFGDS4GFRW0

вместе с загрузкой файла cookie, может ли анализатор пакетов узнать:

• информация заголовка
• субдомен Я запрашиваю
• параметры URL
• содержимое файла cookie
• , сжато ли оно GZIP

В общем, какая информация зашифрована, а какая остается открытой для пакета HTTPS?