для снифера ты сохраняешь свой скрипт в формате .img и кидаешь жертве на почту, жертва открывает и к тебе летят куки
как ищут xss
http://hpc.name/showthread.php?t=3082