для большинства протоколов файлы учетных записей и паролейразнесены. исключением являются snmp (в протоколе не предусмотреноиспользование имени пользователя) и oracle в связи со спецификой работыданной группы проверок. подробнее об оценке защищенности баз данныхможно будет узнать из следующих статей цикла. при необходимости в файлеrdp-logins.txt может явно указываться имя домена (например,user@example.com). для некоторых служб можно отключать поддержку расширенных словарей.в этом случае подбор будет осуществляться по встроенным базам данныхпаролей. данный механизм является атавизмом и будет исключен из восьмойверсии продукта. вместо этого будет использоваться механизм подключениясо стандартными именами пользователей и паролями для данного типа служб. логика сканирования если в ходе идентификации приложений xspider обнаруживает сетевуюслужбу, для которой реализован механизм подбора паролей, система строитсписок учетных записей, подлежащих перебору. список учетных записейформируется на основе встроенных данных, файлов словарей (если этаопция задействована) и ранее обнаруженных логинов. для поиска учетных записей пользователей используются различные механизмы, такие как «null session» в windows. затем определяется поддерживаемый сервером механизм аутентификации.если сервер поддерживает несколько методов, выбирается наиболееэффективный с точки зрения подбора. следующим этапом является непосредственно подбор пароля. врезультате работы в отчете могут появляться подобранные именапользователей и паролей. в некоторых случаях xspider указывает в отчететолько имя пользователя. это означает, что по тем или иным причинамаутентификация была успешна, но войти в систему не удалось.