Я юзаю NetSniffer сначала снифеш пакеты, а потом жмёш Reconstruсt, результат отправленный и полученный заголовки, а также данные. Кряк в архиве.