Wir haben einen Windows Server, auf dem sich eine Anwendung befindet, die beim Anmelden bei der Anwendung Domänenanmeldeinformationen verwendet. Während eines kürzlich durchgeführten Pen-Tests konnten die Tester die Anwendung verwenden, um gültige Domänenbenutzernamen basierend auf der Antwort der...