ブルートフォース攻撃とは、攻撃者が手動プロセスと自動化されたプロセスの組み合わせを使用して有効なログイン資格情報を識別することにより、環境へのアクセスを獲得しようとする場合です。正常に実行されると、攻撃者は正当な資格情報を使用して環境へのアクセスを獲得し、環境を自由に移動して事前攻撃アクションを実行し（Recon）、足場を確立し、脆弱性を特定し、最終的な目的に関連する他の無数のタスクを実行できます。ブルートフォーススクリプトは、非常に短い時間で何千もの推測試行を実行します。インターネットには簡単なスクリプトがあり、利益志向の犯罪者の入国に対する低い障壁を提供します。ブルートフォース攻撃は、ウェブサイト、エンドポイント、クラウドサービス、文字通りネットワークIDとアクセスを備えたあらゆるものに対して開始できます。一般的なブルートフォース攻撃の課題と組織を保護するために取ることができる5つのステップの詳細については、ガイドをお読みください。