Session hijacking
Rubare il cookie di sessione di un utente per accedere come lui senza conoscerne la password.
Vettori d'ingresso: XSS, MITM su Wi-Fi non cifrate, malware che legge lo storage del browser. Difese: HTTPS, cookie HttpOnly + Secure + SameSite, durata breve della sessione, vincolo a IP o dispositivo.