В HEADERS вообще не нужна multipart/form-data (пробовал на запросах в другой программе на разных сайтах), а вот Origin: адрес сайта частенько требуется.
@Symposium
Видимо xml из ответа на запрос отличается от html страницы, полученного при загрузке через браузер, так как часть элементов страницы подгружается динамически, возможно нужны какие-то дополнительные запросы.
С помощью регулярок, кстати, всё же получается 15 штук найти. test3.xml