Генерирую идею, новый бот.

[aSproot]

Не надо терменейтить до соединения с ГС. Принимаем от него, скажем, 50 пакетов первых, и дисконнект.

По второму вопросу вижу 3 аргумента.
1. не всегда перешифровывается траффик, не всегда в обе стороны.
2. для известных алгоритмов шифрации все скритпты уже написаны.
3. для неизвестных - проще фиксить у себя, чем подгонять траффик под, скажем, старую версию волкера. Плюс возможность подбирать брутом ключи, когда для этого нужно время - с ог волкером мы не можем тратить на это минуты, коннект отвалится.
Да и вообще такая схема внедрения получается гораздо гибче.

Впрочем это всё теория. Как в пакетхаке закрыть клиентский сокет, не трогая серверный?