¿Cómo se llama cuando un usuario intenta varios intentos para descubrir la estructura de carpetas y archivos en un servidor web?
Por ejemplo, ¿el atacante ejecutará http://example.com/test.jpg para determinar si test.jpg existe o no antes de comenzar con otro tipo de ataques?
El término adecuado para ello es Navegación forzada (o forzada) .
w3af llama a este Fuzzing de URL . Nikto también hace esto hasta cierto punto buscando archivos y directorios comunes como /phpmyadmin y /info.php .
Lea otras preguntas en las etiquetas web-application attacks appsec