Посмотреть на происходящее в сниффере, можно на виртуальной машине запускать исследуемые приложения.
Правила и Как это работает?