🧩 1. Concepto

• Se basa en intentos de login controlados:

  • Usar una contraseña común.

  • Aplicarla a una lista larga de usuarios o emails.

• Los usuarios pueden provenir de:

  • Fase de OSINT.

  • Enumeración interna.

  • Listas preexistentes (GitHub, LinkedIn, documentos internos, etc.)

📖 2. Historias / Ejemplos

🔹 Scenario 1

• No se pudo obtener acceso mediante SMB NULL o LDAP anonymous bind.

• Uso de Kerbrute para enumerar usuarios válidos con:

  • Lista jsmith.txt (GitHub)

  • Resultados de scraping de LinkedIn

• Contraseña utilizada para spraying: Welcome1

• Resultado: 2 usuarios de bajo privilegio accedieron → permitió ejecutar BloodHound y descubrir paths hacia Domain Admin.

🔹 Scenario 2

• Enumeración inicial con listas comunes + LinkedIn no dio resultados.

• Investigación de PDFs internos reveló patrón de usuarios tipo F9L8 (GUIDs alfanuméricos).

• Generación de lista de usuarios mediante Bash script:

#!/bin/bash for x in {{A..Z},{0..9}}{{A..Z},{0..9}}{{A..Z},{0..9}}{{A..Z},{0..9}} do echo $x; done

• Resultado: se logró enumerar todas las cuentas del dominio.

• Posteriormente, se obtuvieron contraseñas válidas para algunos usuarios y se avanzó hacia ataques complejos como RBCD y Shadow Credentials, comprometiendo finalmente el dominio.

⚠️ 3. Consideraciones

• Riesgo: bloqueo masivo de cuentas si se hace sin control.

• Diferencia con brute-force:

  • Brute-force → muchas contraseñas para una cuenta → riesgo alto de lockout.

  • Password spraying → una contraseña común para muchos usuarios → riesgo menor.

💡 Visualización de Password Spray

🔐 4. Consideraciones de Políticas de Contraseña

• Muchas organizaciones permiten 5 intentos fallidos antes del bloqueo y desbloqueo automático tras ~30 min.

• Algunas requieren desbloqueo manual por administrador.

• Buenas prácticas:

  • Si no se conoce la política, esperar varias horas entre intentos.

  • Intentar solo un intento dirigido como “hail mary” si otras opciones fallan.

  • Siempre que sea posible, obtener la política de contraseñas antes de atacar.

🏁 5. Resumen

• Password spraying es eficiente para:

  • Ganar un foothold inicial.

  • Moverse lateralmente en la red.

• Combinar con enumeración de usuarios (OSINT, documentos internos, scraping).

• Controlar el ritmo de los intentos para minimizar riesgos de lockout.