Необходим консольный снифер под винду
ettercap и wireshark не предлагать - слишком весомые + библиотека winpcap

необходимо на серв незаметно подвесить снифа по большей части под http(s), желательно малый размер и без доп библиотек.