olemus
kehtiva seansiidentifikaatori mõistatamine, jõuründega või muul viisil, kui identifikaator on krüpteeritud nõrgalt või liiga lühike või järjestikku väärtustatud
= guessing a valid session identifier, by brute force or otherwise, if the identifier is weakly encrypted or too short or sequentially valued

ülevaateid
https://www.owasp.org/index.php/Session_Prediction

http://projects.webappsec.org/w/page/13246918/Credential%20and%20Session%20Prediction