Чтобы сниффер работал, его нужно засовывать в XSS, а про то, что такое XSS, можно прочитать на _http://www.google.com