Не только. Возможно ты не помнишь, но есть видео о том, как при помощи этой "резалки баннеров" был взломан чат на mail.ru
Скорее всего в видео использован старый сниффер. От цвета ничего не меняется...
cwt777 чтобы получить куки, ты должен иметь активную или пассивную XSS. XSS_Kit может быть использован для поиска пассивных XSS но не для их использования. А как их использовать-найдешь в интернете, если захочешь. Этой инфы есть море даже на этом форуме. И Electro тоже тему говорит. Не все браузеры одинаково полезны=) Одни и те же уязвимости пашут на IE но не пашут на Opera поскольку браузеры имеют разные движки и по-разному обрабатывают информацию...

Уф...Вроде объяснил...надеюсь