hmm ach so, ich dachte selberschreiben.
Schau dir mal die Sygate Firewall Personal (
Klick mich, ich bin ein Link!) an. da kann man unter options einen "full packet log" machen, dann kannst du dir die rohdaten anschauen, die über den port gegangen sind.