После прочтения заголовка (XSS Sniffer), я вообще подумал, что софт сканирует дирректорию на XSS.

А по сабжу зачем изобретать велосипед?
Есть отличный онлайн сниффер от каника.