Day 08
Day 08｜Enumeration 列舉
昨日複習
Day 07｜Recommendation 修補建議
Implement proper access control checks before returning user data.
正確答案 A. 在回傳使用者資料前，實作正確的存取控制檢查
這句在描述：Recommendation 修補建議（針對 Access Control / IDOR）
看完整 Day 07 →今日句子
The tester gathered information about open ports, services, and software versions.
中文意思
測試人員蒐集了開放連接埠、服務與軟體版本資訊。
這句在說什麼資安問題
Enumeration（列舉 / 資訊蒐集階段）
描述滲透測試流程中的列舉階段，測試人員蒐集開放連接埠、服務與版本，作為後續尋找與利用弱點的基礎。
重點單字
| 英文 | 中文 |
|---|---|
| tester | 測試人員 |
| gathered information | 蒐集資訊 |
| open ports | 開放連接埠 |
| services | 服務 |
| software versions | 軟體版本 |
練習題
The tester identified running services and collected version information from the target host.
💡 找出執行中的服務並蒐集版本資訊，屬於滲透測試的 Enumeration（列舉）階段。