По поводу принципа работы сниффера и http сниффера можно всё узнать здесь, аж три части инфы http://www1.hut.ru/aneksniff/
Там же и сам сниффер выложен.