1. как правильно сказал Scipio - найди xss, пусть даже пассивную на сайте, с которого тебе нужны куки
2. формируешь код xss на сниффер
3. далее с помощью ифрейма или js подгружаешь на своем сайте нужный линк (на xss направляешь его), заманиваешь к себе жертву и смотришь на сниффере результат.

поправьте, если не так..