La detección de intrusiones basadas en la red se vuelve más difícil a medida que el tráfico de Internet está mayormente encriptado. Este documento introduce un método para detectar tráfico malicioso encriptado basado en el handshake y las características del payload de la capa de seguridad de transporte sin esperar a que la sesión de tráfico finalice, al mismo tiempo que se preserva la privacidad. Nuestro método, llamado TLS2Vec, crea palabras a partir de las características extraídas y utiliza una Memoria a Corto y Largo Plazo (LSTM) para inferencia. Evaluamos nuestro método utilizando tráfico de tres aplicaciones maliciosas y una aplicación benigna que obtuvimos de dos conjuntos de datos públicamente disponibles. Nuestros resultados mostraron que TLS2Vec es prometedor como una herramienta para detectar dicho tráfico malicioso.