# Was ist der Unterschied zwischen Brute Force und Password Spraying?

Beide raten Passwörter, aber in entgegengesetzter Richtung. Brute Force probiert viele Passwörter an einem Konto, was meist eine Kontosperre auslöst und in den Logs des Ziels deutlich sichtbar ist. Password Spraying probiert ein oder zwei gängige Passwörter, etwa Jahreszeit plus Jahr, an vielen Konten, bleibt unter den Sperrgrenzen und verteilt die Versuche oft über Stunden oder mehrere Dienste. Spraying ist häufiger gegen VPN, Webmail und Cloud-Anmeldungen, wo Kontonamen leicht zu erraten sind. Die Abwehr ist für beide gleich: Multi-Faktor-Authentifizierung (MFA), das Verbot gängiger Passwörter und Alarme bei fehlgeschlagenen Anmeldungen über viele Konten von einer Quelle. Im Unternehmen erscheint beides im Netz als ein Host, der wiederholt kurze Verbindungen zu Anmeldediensten aufbaut. NetSenX zeigt diese Verbindungen zwischen Hosts; Fehlerzahlen und versuchte Konten stehen in den Logs des Servers oder des Identitätsanbieters.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/difference-between-brute-force-and-password-spraying

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist Credential Stuffing?](https://netsenx.com/de/faq/what-is-credential-stuffing)
- [Was ist Kerberoasting?](https://netsenx.com/de/faq/what-is-kerberoasting)
- [Was ist Pass-the-Hash?](https://netsenx.com/de/faq/what-is-pass-the-hash)
- [Was ist ein Drive-by-Download?](https://netsenx.com/de/faq/what-is-a-drive-by-download)
- [Was ist ein Botnetz, und woran erkennen wir, dass eines unserer Geräte dazugehört?](https://netsenx.com/de/faq/what-is-a-botnet)