La directory enumeration è il processo di esplorazione di cartelle esposte, percorsi di file o elenchi su un server per capire cosa contiene. Quando un server web o un host di staging è configurato in modo errato, può rivelare nomi di file, sottodirectory, backup, strumenti o altri contenuti che avrebbero dovuto essere nascosti dietro autenticazione.
Nella sicurezza informatica, la directory enumeration è importante perché può trasformare una piccola esposizione in informazioni utili per un attaccante. I percorsi visibili possono rivelare la struttura dell'applicazione, schemi di denominazione, pagine amministrative dimenticate o file operativi che aiutano a mappare l'ambiente e a pianificare il passo successivo. I difensori usano la stessa tecnica durante audit e risposta agli incidenti per trovare divulgazioni accidentali prima che lo facciano altri. Un forte controllo degli accessi, la disattivazione delle liste di directory e la rimozione dei contenuti inutilizzati riducono il rischio di enumerazione indesiderata.