تم أرشفة هذا المستودع

لعرض أحدث إصدار من KnockKnock أو لتقديم مشكلة، راجع https://github.com/waffl3ss/KnockKnock.

KnockKnock - الإصدار 0.9.9

يُرجى التأكد من استخدام README بالفعل.

صُمم للتحقق من صحة أسماء المستخدمين المحتملة عن طريق الاستعلام عن OneDrive و/أو Microsoft Teams، وهما أسلوبان سلبيان.
يمكنه إخراج/إنشاء قائمة بمستخدمي Skype القدامى الذين تم تحديدهم من خلال تعداد Microsoft Teams.
يمكنه أيضًا الحصول على تفاصيل من Teams، مثل التوفر ونوع الجهاز ورسالة خارج المكتب.
أخيرًا، يقوم أيضًا بإنشاء قائمة نظيفة ومناسبة للاستخدام المستقبلي، وكل ذلك من خلال أداة واحدة.

الاستخدام

$ python3 .\KnockKnock.py -h

  _  __                 _    _  __                 _
 | |/ /_ __   ___   ___| | _| |/ /_ __   ___   ___| | __
 | ' /| '_ \ / _ \ / __| |/ / ' /| '_ \ / _ \ / __| |/ /
 | . \| | | | (_) | (__|   <| . \| | | | (_) | (__|   <
 |_|\_\_| |_|\___/ \___|_|\_\_|\_\_| |_|\___/ \___|_|\_\
   v0.9.9                                   @waffl3ss


usage: KnockKnock.py [-h] [-teams] [-onedrive] [-l] -i INPUTLIST [-o OUTPUTFILE] -d TARGETDOMAIN [-t TEAMSTOKEN] [-threads MAXTHREADS] [-v]

options:
  -h, --help           show this help message and exit
  -teams               Run the Teams User Enumeration Module
  -onedrive            Run the One Drive Enumeration Module
  -l                   Write legacy skype users to a seperate file
  -s                   Write Teams Status for users to a seperate file
  -i INPUTLIST         Input file with newline-seperated users to check
  -o OUTPUTFILE        Write output to file
  -d TARGETDOMAIN      Domain to target
  -t TEAMSTOKEN        Teams Token (file containing token or a string)
  -threads MAXTHREADS  Number of threads to use in the Teams User Enumeration (default = 10)
  -v                   Show verbose errors

أمثلة

./KnockKnock.py -teams -i UsersList.txt -d Example.com -o OutFile.txt -t BearerToken.txt
./KnockKnock.py -onedrive -i UsersList.txt -d Example.com -o OutFile.txt
./KnockKnock.py -onedrive -teams -i UsersList.txt -d Example.com -t BearerToken.txt -l

الخيارات

• يمكنك اختيار أحد الوضعين أو كليهما، طالما تم توفير الخيارات المناسبة للوحدات المختارة.
• كلا الوحدتين ستتطلبان علم النطاق (-d) وقائمة إدخال المستخدمين (-i).
• لا تتطلب الأداة ملف إخراج كخيار، وإذا لم يتم توفيره، ستطبع على الشاشة فقط.
• وضع التفاصيل سيظهر الكثير من المعلومات الإضافية، بما في ذلك المستخدمين غير الصالحين.
• خيار Teams يتطلب رمز حامل (bearer token). النص البرمجي يحلل الرمز تلقائيًا للحصول على ما هو مطلوب للمصادقة.
• خيار LEGACY (-l) يظهر المستخدمين الذين لا يزال لديهم إعدادات SkypeID وسيكتبها في ملف منفصل.
• خيار STATUS (-s) يظهر توفر المستخدمين في Teams والجهاز ورسالة خارج المكتب، ثم يكتبها في ملف منفصل.

كيفية الحصول على رمز الحامل الخاص بك

للحصول على رمز الحامل الخاص بك، ستحتاج إلى إضافة مدير ملفات تعريف الارتباط (Cookie Manager) في متصفحك وتسجيل الدخول إلى Microsoft Teams الخاص بك عبر المتصفح.
بعد ذلك، اعرض ملفات تعريف الارتباط المتعلقة بصفحة الويب الحالية (teams.microsoft.com).
ملف تعريف الارتباط الذي تبحث عنه هو للنطاق .teams.microsoft.com وعنوانه "authtoken".
يمكنك نسخ الرمز بالكامل حيث سيقوم النص البرمجي بتقسيم الجزء المطلوب لك.

المراجع

@nyxgeek - onedrive_user_enum
@immunIT - TeamsUserEnum