Qual o mecanismo central explorado no session hijacking para assumir uma sessão autenticada?

Resposta

Captura ou reutiliza o token de sessão válido.

Explicação:
Session hijacking é obter o token de sessão de um usuário autenticado e apresentá‑lo ao servidor para agir como ele.
Métodos comuns: sniffing, XSS, session fixation, predição de IDs, MITM.
Mitigações: TLS, atributos de cookie (HttpOnly, Secure, SameSite), renovação/expiração curta de tokens e vínculo de sessão a fingerprint.