детектить могут по названию куки (laravel_session) да по типовым страницам эксепшнов. Если все это поменять, то сделать вывод, что под капотом laravel будет невозможно, имхо.
ajaxtelamonid: Плюсу. Добавлю, что в новых версиях название кукиса зависит от названия приложения app.name, а страницы все всегда меняют. Так что применимо только для старых версий в базовых вариантах.