нужен хороший снифер

он у тя уже естьв системе - зовется tcpdump :)

Я когда отлаживал smtp аутентификацию, с фрешмита с десяток скачал.
Какой-то из них позволяет смотреть только данные без заголовков.