ターゲットの通信からセッションIDなどのCookieを盗み出し、本人になりすます攻撃はどれか。

有効なセッションIDを不正に取得して、認証済み状態を乗っ取る。