クレデンシャルスタッフィング撞库攻击

在教科书中学习针对密码与认证的攻击

定义撞库攻击（クレデンシャルスタッフィング）是把泄露的认证信息（ID 和密码的组合）接连用于登录别的网站的攻击，与密码列表攻击指的是同一种手法。

解说无论用哪个名字，被利用的都是在别处泄露的真实组合。攻击者通常借助工具自动输入大量组合，一次泄露就可能导致许多网站出现非法登录。

记忆钩子credential = 认证信息，stuffing = 塞入。这个名字来自把泄露的认证信息一个接一个塞进登录栏的样子。