Ataque de enumeración
Averiguar qué nombres de usuario, correos u otros recursos son válidos mediante pruebas sistemáticas.
Canales clásicos: mensajes de "nombre de usuario ya en uso", errores distintos para "contraseña incorrecta" frente a "usuario desconocido", URLs como /users/1, /users/2... Defensas: mensajes de error genéricos, limitación de tasa (rate limiting) y UUID en lugar de identificadores incrementales.