User Password Enumeration (Web)

تحليل تطبيق Android ومراجعته: User Password Enumeration (Web) ، تم تطويره بواسطة hpAndro. المدرجة في فئة التعليم. الإصدار الحالي هو 1.0.0 ، تم تحديثه على 23/07/2021 . وفقًا لمراجعات المستخدمين على Google Play: User Password Enumeration (Web). حقق أكثر من 115 تثبيت. يحتوي User Password Enumeration (Web) حاليًا على مراجعات 1 ، ومتوسط ​​تصنيف 5.0 نجوم

أفضل طريقة لاختبار مراجع الكائنات المباشرة هي من خلال وجود مستخدمين اثنين على الأقل (غالبًا أكثر) يغطيان كائنات ووظائف مختلفة مملوكة. على سبيل المثال، يتمتع كل منهما بإمكانية الوصول إلى كائنات مختلفة (مثل معلومات الشراء، والرسائل الخاصة، وما إلى ذلك)، ومستخدمين (إذا كان ذلك مناسبًا) يتمتعون بامتيازات مختلفة (على سبيل المثال، مستخدمو المسؤول) لمعرفة ما إذا كانت هناك إشارات مباشرة إلى وظائف التطبيق. من خلال وجود عدة مستخدمين، يوفر المختبر وقتًا ثمينًا للاختبار في تخمين أسماء الكائنات المختلفة حيث يمكنه محاولة الوصول إلى الكائنات التي تخص المستخدم الآخر.

Read more