Il cracking delle credenziali è il processo di tentare di recuperare segreti di accesso funzionanti tramite tentativi automatizzati, riuso delle password o abuso di dati trapelati. In pratica, può significare testare password contro una pagina di login, attaccare offline hash di password rubate o usare elenchi di nomi utente e password noti per individuare account validi. Gli attaccanti spesso combinano questa tecnica con password spraying, credential stuffing e tentativi ripetuti finché un account non viene aperto.
È importante perché una singola credenziale valida può aggirare molti controlli perimetrali e fornire all'attaccante una sessione legittima. Questo la rende utile per l'accesso iniziale, il movimento laterale e la persistenza. I difensori riducono il rischio con l'autenticazione a più fattori, politiche robuste per le password, blocco delle password compromesse, limitazione della frequenza, controlli di lockout e monitoraggio di errori ripetuti, geografie insolite o pattern di accesso anomali guidati da strumenti. Negli attacchi basati su agenti, le credenziali crackate possono anche essere passate a strumenti automatizzati per un abuso successivo più rapido.