Um ataque de colheita do diretório (DHA) é uma tentativa de determinar os endereços de email válidos associados a um servidor de email que podem ser adicionados a um banco de dados de spam.Ataque de

uma colheita de diretório pode usar qualquer um dos dois métodos para a colheita de endereços de email válidos. o primeiro método usa uma abordagem de força bruta para enviar uma mensagem para todas as possíveis combinações alfanuméricas que poderiam ser usadas para a parte de nome de usuário de um email no servidor, até e incluindo os caracteres de comprimento n (onde n é algum inteiro positivo predefinido como 15). a segunda e mais seletivo método envolve enviar uma mensagem para os nomes de usuário mais provável - por exemplo, para todas as possíveis combinações de iniciais primeiras seguidas de sobrenomes comuns. Em ambos os casos, o servidor de email geralmente retorna uma mensagem de resposta "Não encontrados" para todas as mensagens enviadas para um endereço inexistente, mas não retorna uma mensagem para aqueles enviados para endereços válidos. DHA o programa cria um banco de dados de todos os endereços de correio electrónico no servidor ao qual não foram devolvidos durante o ataque.