Buenas a todos!, bueno estoy revisando la seguridad de mis webs y estoy ahora mismo viendo para conseguir la máxima confidencialidad de las cookies de mis usuarios, estuve viendo que los ataques XSS que intentan robar las cookies con HttpOnly ya se arregla, luego estuve viendo los protocoles TRACE pero ya en los navegadores modernos estan desactivados.

Mi cuestión es, ¿Existe algún otro método para sustraer cookies(Sin acceso al PC, solo desde XSS)

segun tengo entendido, las peticiones http request tracer estan bloqueadas en firefox y ie 6+, o al menos eso entendi.

lo lei en una pagina no recuerdo cual, de todos modos yo he comprobado esto ya que haciendo una peticion desde ajax con firefox no me deja, pero utilizando el telnet si me deja  hacer la peticion en trace.