KA6AH сразу обозначу, на всякий случай - ничего не продаю, и по этой теме не работаю, и не буду работать :)
В целом же, я(мы) работал(работали, командная история) не совсем так, как обычно - т.е. это не проливка шелов через баг, и последующий перехват материала с формы(или редиректа\фрейма, через инъекцию с nginx в режиме прокси) - мы на более специфических ресах карты перехватывали, большим оптом.
Ну и соответственно - все кодовые решения были именно под конкретный таргет, а это не совсем то, что принято "свой снифер" называть. Но, я понимаю о чем ты, и коллекция почти всего что в паблике\привате гуляло - у меня была и есть)
Начинал в своё время как раз таки с перехвата карт из шопов обычных)
KA6AH +1, карж = скукатища, а тут вон какое веселье :)