あまり考察とかはありませんがお役に立てば。
tomcatを終了した際に以下に保管される。起動するとメモリ上に読み込まれて削除される
/Users/ユーザ名/.netbeans/7.0/apache-tomcat-6.0.26_base/work/Catalina/localhost/_/SESSIONS.ser