Acredito que ele usou uma software de escuta de tráfego como Wireshark ou Charles Proxy.