Если это сегмент Ethernet -локалки, подключеный к обычному хабу(не к коммутатору и не к шифрующему хабу), то смотреть сеть можно обычным снифером. Пакеты ICQ с сообщениями содержат текст сообщений _открытым_ текстом. Снифер можно заставить ловить только аськины пакеты по фильтру. Там же в TCP/IP-пакетах пролетают и пароли к аськам при регистрации пользователя , способ шифрования которых примитивный, некоторые сниферы сами же и расшифровывают его =)