Enumeration-Angriff
Gültige Benutzernamen, E-Mail-Adressen oder andere Ressourcen durch systematisches Ausprobieren auflisten.
Klassische Kanäle: Meldungen wie „Benutzername bereits vergeben", unterschiedliche Fehlermeldungen für „falsches Passwort" und „unbekannter Benutzer", URLs wie /users/1, /users/2 … Schutzmaßnahmen: generische Fehlermeldungen, Rate-Limiting, UUIDs statt fortlaufender IDs.