ملاحظة: لم يعد هذا المستودع قيد التطوير

msspray.py

تُستخدم أداة MSSpray لشن هجمات رش كلمات المرور (password spray) ضد Azure AD، بالإضافة إلى التحقق من تفعيل المصادقة متعددة العوامل (MFA) على نقاط نهاية Azure وOffice 365.

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

الاستخدام

نفّذ هجوم رش كلمات المرور على نقطة النهاية المحددة باستخدام ملف المستخدمين المُقدَّم (عنوان بريد إلكتروني واحد في كل سطر) وكلمة المرور، مع خيار التوقف عند أول نجاح (stop):

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

تحقق من كل نقطة نهاية للمصادقة باستخدام اسم مستخدم وكلمة مرور صالحين:

python3 msspray.py validate <username> <password>

نقاط النهاية (الافتراضي هو 1)

أمثلة

رش ضد https://graph.windows.net، مع التوقف عند أول تسجيل دخول ناجح

python3 msspray.py spray users.txt Spring2020 1 stop

رش ضد https://management.core.windows.net

python3 msspray.py spray users.txt Spring2020 4

تحقق من جميع نقاط النهاية باستخدام حساب صالح

python3 msspray.py validate [email protected] ReallyBadPass

رابط المقال: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

لأي استفسارات، لا تتردد في التواصل معي على تويتر @__TexasRanger