Se você tem acesso total ao servidor, pra quê precisa espionar dentro do HTTP? Basta entrar na aplicação e fazer o que quiser.