Zum sniffen Empfehle ich dir Tamperdata. Ist ein wunderschönes FF-Addon mit dem du u.a. auch die POST-Requests manipulieren kannst (dazu gabs sogar dieses Jahr auf der Cebit ein Beitrag^^). Nur falls dir das rumsuchen in Wireshark zu mühseelig ist.