概念Password Spraying
密码喷洒
一种密码攻击技术，使用少量常见弱密码尝试登录大量账户，以避免触发账户锁定策略，属于撞库的变种。
时间轴 (近 90 天)
11月3日
密码喷洒不需要泄露数据，仅用少量常见密码横扫大量账户，依赖用户选择弱密码。
待验证50%
11月3日
云主机IP、Tor出口节点、开放代理常被攻击者用于密码喷洒，因其可批量获取且易于更换。
待验证50%
11月3日
防御密码喷洒需要将账户锁定策略升级为行为分析驱动的检测体系，同时用MFA和密码卫生策略作为兜底。
待验证50%
11月3日
密码喷洒的低频率、广撒网策略能绕过多数企业依赖的按账户锁定机制。
待验证50%
11月3日
密码喷洒在全局层面留下的可识别痕迹包括：横向分布异常（大量不同账户短时间少量登录失败）、源IP集中（少数IP或IP段，尤其是云主机或代理节点）、时间模式规律、成功后行为突变。
待验证50%
11月2日
密码喷洒（Password Spraying）是指用少数高频弱密码尝试大量账户，以规避“多次失败即锁定”的策略。
待验证50%
9月22日
有效的密码防护措施包括启用MFA、定期轮换密码、强制强密码策略和员工安全意识培训
待验证50%
全部知识事实 (7)
待验证
密码喷洒不需要泄露数据，仅用少量常见密码横扫大量账户，依赖用户选择弱密码。
50%待验证云主机IP、Tor出口节点、开放代理常被攻击者用于密码喷洒，因其可批量获取且易于更换。
50%待验证防御密码喷洒需要将账户锁定策略升级为行为分析驱动的检测体系，同时用MFA和密码卫生策略作为兜底。
50%待验证密码喷洒的低频率、广撒网策略能绕过多数企业依赖的按账户锁定机制。
50%待验证密码喷洒在全局层面留下的可识别痕迹包括：横向分布异常（大量不同账户短时间少量登录失败）、源IP集中（少数IP或IP段，尤其是云主机或代理节点）、时间模式规律、成功后行为突变。
50%待验证密码喷洒（Password Spraying）是指用少数高频弱密码尝试大量账户，以规避“多次失败即锁定”的策略。
50%待验证有效的密码防护措施包括启用MFA、定期轮换密码、强制强密码策略和员工安全意识培训
50%