待验证50% 置信事实精确时间
密码喷洒（Password Spraying）是指用少数高频弱密码尝试大量账户，以规避“多次失败即锁定”的策略。
1
来源数
50%
置信度
长期有效
时效性
2026/11/2
首次发现
来源
涉及实体
相关事实
待验证密码暴力猜解是通过尝试大量可能的密码组合来破解目标账户的登录凭证74% 相似已验证凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户72% 相似待验证主密码是身份根凭证，一旦泄露，攻击者可长期、多地登录并可能横向修改账户设置；而一次性会话通常由服务端签发短时效令牌，过期即失效，且往往绑定设备或IP。67% 相似待验证默认密码与弱口令是物联网设备最常见的被攻陷途径，许多商用设备出厂时使用统一的admin/admin或root/12345等凭证。67% 相似待验证账号凭证的集中管理构成单点故障风险，一旦代充方系统被入侵，所有用户代码数据都将面临泄露66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1127381API
curl https://kongchang.com/api/v1/knowledge/claims/1127381MCP
get_claim(id=1127381)