Atak enumeracyjny
Wyciąganie listy prawidłowych nazw użytkowników, adresów e-mail lub innych zasobów przez systematyczne sondowanie.
Klasyczne kanały: komunikat „nazwa użytkownika jest zajęta”, różne błędy dla „złego hasła” i „nieznanego użytkownika”, adresy URL w rodzaju /users/1, /users/2… Obrona: ogólne komunikaty o błędach, ograniczanie liczby żądań, UUID zamiast rosnących identyfikatorów.