tu prend ethereal, tu fais le filtre qui va bien recupérer uniquement les paquets qui t'intéressent, et ensuite, tu peux analyser tes trames.
Ethereal a la particularité de décortiquer toutes les trames qu'il recois, couche par couche.
Donc tu auras une analyse de la couche mac, de la couche IP, de la couche TCP, et s'il connait le proto jabber, tu auras meme une analyse des parametres jabber ..
enjoy ..
PS: jabber etant un proto libre, tu peux trouver les spec de maniere publique sans t'emmerer à sniffer. De plus, tu prend un client opensource, et tu regares commentc 'est fait ..