メルアドとか電話番号とかで組み合わせが予想しやすいものは辞書攻撃って言って決め打ちでアタックするものがある
aigis@〜とか一般的な単語でログインしてみるとログインできませんとかパスワードが違いますと返ってくる
このときパスワードが違いますという旨で返してくるサイトだとアドレス自体は存在してるからそういったのだけ選り分けて腰据えてアタックする