شمارش
Enumeration
فرآیند شناسایی و استخراج اطلاعات دقیق از یک شبکه یا سیستم مانند نامهای کاربری و سرویسهای فعال. این مرحله معمولاً در ابتدای حملات برای شناسایی نقاط ضعف هدف انجام میشود.
مقالات مرتبط
- نفوذ گسترده به فایروالها و VPNهای سازمانی و سرقت بیش از ۷۰,۰۰۰ اعتبار کاربری ۲ روز پیش
- تحلیل جامع حملات OAuth: عبور از MFA و سرقت توکنهای دسترسی ۳ روز پیش
- آسیبپذیری عدم احراز هویت در JeecgBoot: امکان استخراج نقشهای کاربران (CVE-2026-108678) ۱۹ مهر
- حملات خودکار AI به محیطهای Azure با استفاده از هویتهای سرقتی و تخریب منابع ۶ مهر
- سوءاستفاده از حسابهای خدماتی فراموششده برای سرقت دادهها در محیط M365 ۲ مهر
- کشف آسیبپذیری Bypass احراز هویت در 9Router؛ دسترسی غیرمجاز به مدلهای LLM ۳۱ شهریور
- کشف آسیبپذیری BOLA در پلتفرم lamp-cloud و امکان استخراج گسترده اطلاعات کاربران ۳۱ شهریور