Contraseñas por Defecto

Tanto usuarios como administradores suelen dejar contraseñas por defecto. Algunos servicios, aplicaciones o dispositivos vienen con creds predeterminadas (kali/kali, admin/admin)

Credential Stuffing (Ataques con Credenciales)

Consiste en probar combinaciones de usuarios y contraseñas conocidas

$ hydra -C <user_pass.list> <protocolo>://<IP>