¿Un sniffer para Moodle?

No entiendo a que te refieres. ¿Sniffar el tráfico de red? Si todo va actualmente por https(SSL) poco vas a sniffar

Primero investiga qué versión de Moodle están usando exactamente.

Las respuestas del examen se deben guardar en la base de datos en un fichero del servidor, pero no debe ser accesible. Los ficheros en moodle se guardan bien protegidos en data pero con medidas de seguridad para que no se puedan indexar, buscar o encontrar si no tienes los permisos correspondientes.