Ну если в двух словах,то сниффер-это скрипт расположенный на каком либо сайте,который принимает и обрабатывает информацию.А информацию ты должен стырить и прислать на адрес на котором этот снифер расположен.А чтобы стырить и прислать,ты должен отправить жертве код, который считывает нужную тебе информацию и отправляет на твой сниффер. То есть в код ты должен вставить адрес сниффера.При всём при этом нужно сделать код,чтобы он не палился юзером и не фильтровался той или иной службой.Ну например в форумах фильтруют слово типа Javascript на слово ява_script,для того,что бы твой код не срабатывал.
Если не прав,поправьте.