# Quelle est la différence entre la force brute et la pulvérisation de mots de passe ?

Les deux devinent des mots de passe, mais dans des directions opposées. La force brute essaie de nombreux mots de passe sur un seul compte, ce qui déclenche généralement un verrouillage et apparaît clairement dans les journaux de la cible. La pulvérisation de mots de passe (password spraying) essaie un ou deux mots de passe courants, comme une saison suivie d'une année, sur de nombreux comptes, reste sous les seuils de verrouillage et étale souvent les tentatives sur des heures ou sur plusieurs services. La pulvérisation est plus fréquente contre les VPN, les webmails et les connexions cloud, où les noms de comptes sont faciles à deviner. Les défenses sont les mêmes pour les deux : authentification multifacteur (MFA), interdiction des mots de passe courants et alertes sur les échecs de connexion touchant de nombreux comptes depuis une même source. Dans l'entreprise, l'une comme l'autre apparaît sur le réseau comme un hôte qui ouvre de manière répétée de courtes connexions vers des services de connexion. NetSenX montre ces connexions entre hôtes ; le nombre d'échecs et les comptes essayés se trouvent dans les journaux du serveur ou du fournisseur d'identité.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/difference-between-brute-force-and-password-spraying

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que le bourrage d'identifiants (credential stuffing) ?](https://netsenx.com/fr/faq/what-is-credential-stuffing)
- [Qu'est-ce que le Kerberoasting ?](https://netsenx.com/fr/faq/what-is-kerberoasting)
- [Qu'est-ce que le pass-the-hash ?](https://netsenx.com/fr/faq/what-is-pass-the-hash)
- [Qu'est-ce qu'un téléchargement furtif (drive-by download) ?](https://netsenx.com/fr/faq/what-is-a-drive-by-download)
- [Qu'est-ce qu'un botnet, et comment savoir si l'un de nos appareils en fait partie ?](https://netsenx.com/fr/faq/what-is-a-botnet)