Ein Session Hijacker ist ein Angreifer, der sich unberechtigt Zugang zu einer aktiven Web-Browsing-Sitzung verschafft. Vornehmlich werden dazu Sicherheitslücken in Webbrowsern wie Mozilla Firefox ausgenutzt. Der Angreifer setzt einen manipulierten Webbrowser ein, der Session-Cookies und andere sensible Daten kopiert. Diese gestohlenen Informationen werden dann an einen Angriffsserver gesendet, wodurch der Angreifer die Kontrolle über die laufende Sitzung übernehmen kann. Dies ermöglicht ihm, vertrauliche Daten zu stehlen oder im Namen des Opfers Aktionen durchzuführen.