не обязательно снифер стоит на самом форуме. мож в движке сайта есть иксэсэс. а куки содержат и форумную инфу