ну ты и архиолог... теме больше года, подобные сниферы работают только в лакальной сети, принцип их работы основан на том что пакет отсылаеться в локалке на все узлы, а обрабатывает его только тот для кот. он предназначен, сниф улавливает все пакеты допустим на определенный порт 5190, тем самым получая информацию по авторизации других пользователей.