用途：本技能是一个方法论型密码喷洒（password spray）操作手册，用少量高概率密码尝试大量账号，比传统暴力破解更安静、更易绕过锁定策略，适用于授权安全测试中已有用户列表但无凭据的阶段。
主要能力与流程：分五阶段——1）用户枚举：从 LinkedIn、OneDrive 302/404、Kerberos 预认证、NTLM 信息解码、Jira、Jenkins、WordPress REST、GitLab 等来源收集用户名（多为零锁定风险）；2）锁定检测与限速：区分硬锁定、软 IP 限速、验证码注入、静默影子限速四种状态，并给出 M365 ROPC、Smart Lockout、Okta、OWA、Kerberos 等速率参考；3）密码模式生成：基于复杂度反效果、品牌/季节/年份/城市/功能账号等规律生成候选；4）喷洒执行：覆盖 M365 ROPC、Okta、OWA、Kerberos、SMB/WinRM、SharePoint SOAP、WordPress XMLRPC、OIDC、Citrix、F5、Atlassian、Jenkins 等协议；5）错误码差分判读，区分密码错误、密码正确但被策略阻止、账号已锁等。
必要用法示例（保持原样）：kerbrute userenum --dc 10.10.10.5 --domain corp.local usernames.txt；kerbrute passwordspray --dc 10.10.10.5 --domain corp.local valid_users.txt 'Summer2026!'；netexec smb 10.0.0.0/24 -u users.txt -p passwords.txt --continue-on-success；cewl -d 3 -m 6 --lowercase https://target.com -w target_words.txt；./username-anarchy -i names.txt > usernames.txt。
限制与纪律：每用户每参与周期尝试次数设上限（Entra 建议 1 次，Okta 建议 2 次），需维护状态文件与记录日志；AADSTS53003/50076/50079 等表示密码正确；若观察到 AADSTS50053 且自身未超限，可能说明存在外部攻击者。仅限授权测试，未提供收费、价格或平台信息。