Password Spraying

Password Spraying

Password spraying es una técnica de ataque de fuerza bruta que consiste en probar una misma contraseña común (como Spring2024, Welcome1, 123456) contra muchos nombres de usuario diferentes, en lugar de probar muchas contraseñas contra una sola cuenta.

MSOLSpray

MSOLSpray: https://github.com/dafthack/MSOLSpray

Invoke-MSOLSpray -UserList emails_validated.txt -Password <password> -Verbose

Enumeración de emails de usuarios