ディレクトリやファイルのリストを総当たりで検索して隠しページを見つけるツールはどれか。

ペネトレーションテストの計画段階で、システム管理者や従業員にテストの実施を知らせない形式はどれか。