Surfjack y gmail

esto se me ha hecho muy interesante a partir de obtencion de una cookie atravez de un sniffer es posible el logearte en una cuenta ajena. tambien explica como deenderse de este ataque


Surf Jacking Gmail demonstration from Sandro Gauci on Vimeo.




codigo
http://code.google.com/p/surfjack/

Manual
http://resources.enablesecurity.com/resources/Surf%20Jacking.pdf