Кроме inetcrack'а надо ещё одну прогу - naviscope, для отловки этих самых запросов... Берешь свой запрос, заменяешь сессии на чужие, вставляешь в инеткряк и понеслась...