Le cybercriminel peut également avoir recours à un répertoire des mots de passe les plus couramment utilisés pour essayer d’accéder à l’ordinateur ou au réseau d’un utilisateur.
Lors d’une attaque par force brute, le cybercriminel tente toutes les combinaisons possibles de mots de passe jusqu’à trouver la bonne. Cette approche peut être aléatoire ou adopter une certaine logique en essayant des mots de passe liés au nom de la victime, à son poste, à ses passe-temps ou à des éléments similaires. Le cybercriminel peut également avoir recours à un répertoire des mots de passe les plus couramment utilisés pour essayer d’accéder à l’ordinateur ou au réseau d’un utilisateur.