Détournement de session Session hijacking
Voler le cookie de session d'un utilisateur pour se connecter à sa place, sans jamais connaître son mot de passe.
Vecteurs d'entrée : XSS, attaque de l'homme du milieu sur un Wi-Fi non chiffré, logiciel malveillant qui fouille le stockage du navigateur. Défenses : HTTPS, cookies HttpOnly + Secure + SameSite, durée de session courte, liaison à l'IP ou à l'appareil.