[Cereal Keeler]

а мой всего лишь 48 байт полезной нагрузки. »

Уже по этому можно догадаться, что никакого шифрования там в помине нет - хендшейк и обмена сертификатами будет занимать куда больше.

Я не готов сейчас показать, как разбирать пакеты нтп, но точно знаю, что это весьма старый и потому компактный протокол и точно вы там не увидите понятных человеку символов, как на визуализации.

Кстати, при аудите источникам NTP уделяется пристальное внимание, как раз потому, что подделать данные там относительно легко, при отсутствии верификации в любом виде.