C>Это была одна из идей, но сниффить нормально не получается из-за SSL

Существуют решения, позволяющие снифить даже SSL, правда только для IE, насколько мне известно, хотя может быть уже и для других сделали, технически это не сложно. Короче, смотри не на низкоуровневые сниферы типа Wireshark, а что-нибудь повыше, типа вот этого. Ага, ну точно, уже и Firefox умеют снифать:

HTTP Analyzer can show you unencrypted data sent over HTTPS / SSL connections as the same level of detail as HTTP. HTTPS is available if the application uses the Microsoft WININET API , Mozilla NSS API or OpenSSL API.

Сам пользуюсь иногда, доволен. Ну и можно ещё в поиск забить что-то типа "HTTP Sniffer", "HTTP Analyzer" и т.п.