Мини-АТС судя по всему с внешним миром связана по IP-телефонии?
Для прослушки конкретного внутреннего номера можно использовать хоть параллельный телефон. Как вариант любой радио-жучок, схем которых полно в инете.
Естественно для установки нужен физический доступ.
Если у жертвы стоит радио-телефон можно сделать прослушку и на удаленном расстоянии.
В случае прослушки через IP надо знать железку, ее IP, софт для декодирования в случае сниффинга траффика.