L'enumerazione del filesystem è la scoperta automatizzata di file e directory su un sistema. Un attaccante la usa per mappare ciò che è archiviato su un host, dove risiedono i dati sensibili e quali percorsi vale la pena copiare, modificare o eliminare. L'enumerazione può coinvolgere la lista del contenuto delle directory, il controllo dei permessi, la ricerca di nomi di file o la raccolta di metadati come timestamp e dimensioni.
Nella sicurezza informatica, questo è importante perché la scoperta dei file spesso trasforma una prima posizione d'appoggio in un furto di dati. Una volta che un intruso può enumerare un filesystem, può identificare documenti di ingegneria, codice sorgente, file di configurazione, credenziali o posizioni di staging per l'esfiltrazione. I difensori cercano attività insolite di elenco delle directory, modelli sospetti di accesso ai file e la creazione di file temporanei di inventario come elenchi di file. Limitare l'accesso, segmentare i repository sensibili e monitorare le letture massive aiuta a ridurre l'impatto di questa tecnica.