Un ataque de fuerza bruta HTTP es un tipo de ataque de ciberseguridad en el que unatacante intenta descubrir un nombre de usuario y/o contraseña correctos para un sitio web HTTP. Esto se logra mediante el uso de un software automatizado que prueba diferentes combinaciones de nombres de usuario y contraseñas hasta que una combinación válida sea encontrada. Este tipo de ataque es muy común en ataques de phishing o cuando se intenta acceder a una cuenta sin autorización.