> For the complete documentation index, see [llms.txt](https://www.xtormin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.xtormin.com/pentesting-en-infraestructuras/cloud/azure/metodologia-de-azure-pentest/acceso-inicial/password-spraying.md).

# Password Spraying

## <mark style="color:red;">Password Spraying</mark>

**Password spraying** es una técnica de ataque de fuerza bruta que consiste en probar una **misma contraseña común** (como *Spring2024*, *Welcome1*, *123456*) contra **muchos nombres de usuario diferentes**, en lugar de probar muchas contraseñas contra una sola cuenta.

### MSOLSpray

[**MSOLSpray**](#msolspray)**:** <https://github.com/dafthack/MSOLSpray>

```powershell
Invoke-MSOLSpray -UserList emails_validated.txt -Password <password> -Verbose
```

<figure><img src="/files/l2ESm8STE0NUQSOROA7f" alt=""><figcaption><p>Enumeración de emails de usuarios</p></figcaption></figure>