待验证50% 置信事实精确时间
密码喷洒在全局层面留下的可识别痕迹包括：横向分布异常（大量不同账户短时间少量登录失败）、源IP集中（少数IP或IP段，尤其是云主机或代理节点）、时间模式规律、成功后行为突变。
1
来源数
50%
置信度
长期有效
时效性
2026/11/3
首次发现
来源
涉及实体
相关事实
待验证同一个IP短时间内出现大量账号注册、登录异常操作时，该IP本身会成为风险信号。76% 相似待验证主密码是身份根凭证，一旦泄露，攻击者可长期、多地登录并可能横向修改账户设置；而一次性会话通常由服务端签发短时效令牌，过期即失效，且往往绑定设备或IP。72% 相似已验证攻陷指标（IOC）指系统或网络中发现的、可用于判断遭受入侵的技术痕迹，常见形式包括恶意IP地址、域名、文件哈希值、异常注册表键值等70% 相似待验证拖库往往伴随撞库，即攻击者用窃取的账号密码尝试登录其他平台，因为很多用户在不同站点复用同一套凭据。69% 相似待验证密码喷洒的低频率、广撒网策略能绕过多数企业依赖的按账户锁定机制。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1131497API
curl https://kongchang.com/api/v1/knowledge/claims/1131497MCP
get_claim(id=1131497)