Tracking Cookie? Benutzernamen auslesen?

[cReative.eXploit]

Hallo Leute!

Ich habe eine Frage und zwar:

Ich war jetzt länger nicht aktiv, und habe mich mit dem ganzen Thema nicht so beschäftigt, aber als ich aktiv war gab es sowas wie einen Tracking cookie, der sich beim Besuch einer Website speichert und dann Informationen über den Benutzer sammelt..

Möchte nämlich von einem Freund von mir, nur so zum Spaß einige informationen von seinen PC rausfinden, wie zum Beispiel seinen Computernamen und einige seiner login Sessions..

Ich frage mich nämlich schon seit längerem ob und wie es möglich ist möglichst viel daten von einem benutzer zu sammeln, ohne Trojaner oder ähnliches..

Es geht mir darum, dass ich die fiktive "geheime" Identität meines freundes aufdecken will, um so möglichst viel über das Thema zu lernen

ich hoffe ihr könnt mir helfen

cReative.eXploit

[sn0w]

http://de.wikipedia.org/wiki/HTTP-Cookie
Vor allem der Abschnitt "Tracking" sollte für dich interessant sein. So etwas sollte nicht möglich sein, da das sonst ein Sicherheitsrisiko darstellt. Du kannst natürlich durch cookies herausfinden, welche bekannte Seiten er angesurft hat, da du diese Daten auslesen kannst.
Jedoch kann eine login session z.b. von außen nicht ausgespäht werden. Da sind dann XSS Lücken interessant. Also für dein Vorhaben reicht eine einfache Internetseite nicht mehr aus.

MfG

[cReative.eXploit]

Danke sehr :)
Ich möchte gar keine Passwörter auslesen, nur den Anmeldenamen von dem der auf die website klickt, und alles was möglich ist, ohne java oder andere plugins
die hauptsache ist, dass alles unauffällig ist..