Enumeracja – zdobywanie informacji na temat dowolnego systemu lub usługi. Enumeracja najczęściej polega na iterowaniu po zasobach w celu uzyskania dodatkowych informacji. Może być ona wykorzystywana jako nielegalne źródło informacji, w celach diagnostycznych lub podczas testów penetracyjnych.
Przykłady enumeracji
- Skanowanie portów.
- Odkrywanie zasobów w tzw. głębokim ukryciu.
- Enumeracja kont w serwisie internetowym oraz próba użycia hasła z wycieku informacji lub metodą brute force.
Przypisy
- ↑ Enumeracja. Niebezpiecznik.
- ↑ Testing for Account Enumeration and Guessable User Account. OWASP. [dostęp 2020-07-17].
- ↑ Has Your Password Been Stolen? Here’s How To Find Out. Forbes, 2019-10-12. [dostęp 2020-07-17].
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.