¿Qué diferencia hay entre la fuerza bruta y el password spraying?

Ambos adivinan contraseñas, en direcciones opuestas. La fuerza bruta prueba muchas contraseñas contra una sola cuenta, lo que suele bloquearla y se ve con claridad en los registros del objetivo. El password spraying prueba una o dos contraseñas comunes, como una estación del año y un año, contra muchas cuentas, quedándose por debajo de los límites de bloqueo, y a menudo reparte los intentos en horas o entre varios servicios. El spraying es más habitual contra VPN, correo web e inicios de sesión en la nube, donde los nombres de cuenta son fáciles de adivinar. Las defensas son las mismas para ambos: autenticación multifactor (MFA), prohibir las contraseñas comunes y alertas por inicios de sesión fallidos en muchas cuentas desde un mismo origen. Dentro de la empresa, cualquiera de los dos aparece en la red como un equipo que abre una y otra vez conexiones cortas hacia servicios de inicio de sesión. NetSenX muestra esas conexiones entre equipos; el recuento de fallos y las cuentas probadas están en los registros del servidor o del proveedor de identidad.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas