Naivko. Proč dump, když mají živý přístup 24x7 plus možnost nastavit si triggery na konkrétní události (příjemce, odesilatel, obsah...), aby to měli ještě jednodušší? Alespoň přesně takovéhle fíčury jsme u bývalého zaměstnavatele (poměrně významná společnost, podobný typ softwaru) museli pro NSA implementovat.