Еще вопрос в том, в каком виде логи переписки устроят. Сниффер в связке с прокси всё в одну кучу свалит да еще и с мусором. А под каждый конкретный клиент как ни странно нужно свой парсер писать, не смотря на то что протокол одинаковый.