Los ataques de fuerza bruta a contraseñas se caracterizan por llevar a cabo cientos de miles de intentos para adivinar la contraseña de alguna cuenta y conseguir el acceso. Sin embargo, existe otro que puede afectar a muchísimos más usuarios de una vez. Se lo conoce como Password Spraying y pondremos énfasis a la importancia de no utilizar contraseñas comunes y fáciles de adivinar.
SpecOps Password Auditor: herramienta potente y fácil de usar
No tiene ningún coste de acceso y como es de tipo read-only (sólo lectura), con unos pocos clics tendrás acceso a un dashboard que te dará el panorama que necesitas sobre las cuentas y sus contraseñas. La información que logras recolectar se convierte en reportes interactivos que, además de las cuentas y contraseñas, especifica el tipo de política que están aplicando, si lo hacen. Éstos son los tipos de reportes que puedes obtener gracias a este software con licencia gratuita:
- Cuentas de Administrador inactivas
- Cuentas con contraseñas expiradas
- Cuentas con contraseñas próximas a expirar
- Cuentas con idénticas contraseñas
- Cuentas que no necesitan contraseñas
- Cuentas que necesitan de una mínima extensión de caracteres para sus contraseñas