Vấn đề cần phải phân biệt :

SessionID là 1 chuỗi NGẪU NHIÊN được sinh ra bởi WEBSERVER chứ không phải là 1 giá trị nào đó mà ứng dụng web có thể quyết định. Vì vậy, mỗi lần user đăng nhập (hoặc bắt đầu từ 1 hành động nào đó khiến cho ứng dụng web sử dụng tới session), user được cấp 1 SessionID ngẫu nhiên, KHÔNG THỂ ĐOÁN TRƯỚC bởi ứng dụng web cũng như người dùng web.
Câu trả lời cho câu hỏi cuối là "không"  

Hi mấy bác , tôi đã crack thành công trên linux , các bác down Backtract về rồi burn nó chạy trên USB nhé .
Bật mí cho mấy bác vài keyword : airodump-ng , aircrack-ng , aireplay-ng ... chắc chắn ra.
Phải sử dụng 2 card wireless mới được nha , card dùng capture phải là chip Atheros ( Netgear chẳng hạn , bác nào xài laptop Toshiba thì chip Atheros onboard luôn nhé ) , card còn lại dùng để bơm thì chip gì cũng được. Thời gian crack phụ thuộc vào cách sử dụng các option của từng lệnh.
Chúc thành công .