то есть если иметь кук файлы, и попробовать создать сессию от этих кук файлов, все равно не получится зайти под почтой жертвы ?
От сайта зависит. И в частности из файлов Chrome'a свежего вытащить сохраненные пароли\куки весьма сложно.