можешь стянуть кукисы у него вообще, юзай пассивку xss в flash приложениях.
Только за сегодня благодаря этому Я стащил больше аккаунтов чем брутом снимаю)