Здравствуйте возможно ли вытащить пароли из кук файлов ? Кук файлы имеются от всех браузеров

Рекдо в куках пароли хранятся.

можно скопировав куки получить сессию пользователя и зайдя под сессией сменить пароль

для смены нужно подтверждение старого пароля

За исключением сайтов, написанных недокодерами.

то есть если иметь кук файлы, и попробовать создать сессию от этих кук файлов, все равно не получится зайти под почтой жертвы ?

От сайта зависит.

И в частности из файлов Chrome'a свежего вытащить сохраненные пароли\куки весьма сложно.

Я бы дыже сказал почти невозможно) HttpOnly черт его побери,)