影响与风险
每个账户尝试很少，可能绕过仅看单账户失败次数的规则。
身份与访问
Password Spraying
密码喷洒
对大量账户尝试少量常见密码，以绕开单账户锁定策略。
一句话记忆密码喷洒拿少数常见密码去试很多账户。
对大量账户尝试少量常见密码，以绕开单账户锁定策略。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 057身份与访问
概念：许多员工各收到一两次登录尝试，尝试使用相同的常见密码。
一个具体场景
把概念放进日常操作
许多员工各收到一两次登录尝试，尝试使用相同的常见密码。
从这些线索开始
观察大量账户的少量失败、共享来源或相近时间模式。
可以采取的动作
拒绝常见泄露密码，启用 MFA，同时从账户与整体流量分析认证。