Необходим консольный снифер под винду ettercap и wireshark не предлагать - слишком весомые + библиотека winpcap необходимо на серв незаметно подвесить снифа по большей части под http(s), желательно малый размер и без доп библиотек.