Sanırım arkadaşın programını veya kodlarını başkan bir uygulama izinsiz kullanmış veya kullandığından şüpheleniyor. Ağ trafiğini izleyerek post ve get isteklerinden arkadaşa ait kodların veya isteklerin olup olmadığını tespit edecekler.

Bunu fiddler veya Charles proxy gibi programlarda veya bir linux üzerinde proxy kurup o proxy üzerinden geçen veri trafiğinden çıkaracaklar.

Genelde İnstagram veya Gmail gibi siteler için request bot yapanlar kullanıyor. Bu gibi işlerde de faydası görülür. Bende bir ara baya bi ilgilenmiştim.