Hallo dedlfix,
Was ich bisher mit dem Leitungshai sehe, ist nicht viel. Es findet Verkehr mit der IP von www.slewo.com statt. Allerdings ist der verschlüsselt und ich kann nicht reinschauen und zuordnen, ob der zum GET oder POST gehört. http:// statt https:// zu nehmen, geht nicht, weil das zu https:// umgeleitet wird.
Für diese Art der Analyse eignet sich der Inspektor viel besser:
LG,
CK