Password Spraying

Définition simple

Une attaque qui teste un petit nombre de mots de passe courants sur de nombreux comptes.

Définition technique

Contrairement au brute force ciblé, le spraying répartit les essais afin d’éviter les verrouillages rapides.

À quoi cela sert ?

Comprendre certaines séries d’échecs d’authentification distribués.

Exemple concret

Un attaquant peut tester Été2026! sur des centaines d’utilisateurs.

Problèmes fréquents

• Seuils de détection trop élevés
• MFA absent
• Mots de passe communs

Termes associés

MFA · Credential stuffing

À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.