Из моего опыта для спрея хорошо подходять пассы большая маленькая буквы тип Aa и цифры от одного до шестиВ доменах зачастую трешхолд на пароли стоит очень маленький, то есть 5 ошибок и блокировка, поетому брутофорсить в домене это маловерятно, зачастую там спреят. Есть ли смысл собирать базы паролей? Я думаю более полезным будет глянуть текущую конфигурацию пароля (net accounts) и сгенерить на основании трешхолда топ5 паролей по правилу длинны