1. http://habrahabr.ru/blogs/im/50131/ Icq гейт.
2. Доков по scapy у меня нет, но думаю достаточно запустить tcpdump