wstg-idnt-04 - 测试账户枚举漏洞
通过响应消息、时间差异和 HTTP 状态码检测身份验证相关端点中的账户枚举问题。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 测试登录响应
- 测试注册响应
- 测试密码重置响应
- 测试用户恢复端点
- 比较响应时间
- 比较 HTTP 状态码
- 分析响应内容
- 猜测常见用户名
输入
- 目标 URL
- 用户名
- 电子邮件地址
- HTTP 请求参数
- 用户名列表
输出
- 响应比较结果
- 响应时间测量结果
- HTTP 状态比较结果
- 枚举测试发现
- 用户名有效性指标
要求
- 可通过 HTTP 访问的目标
- curl
- Bash
- bc
- Python 3
- Python requests
- 枚举工具