OWA-Password-Sprayer

OWA-Passwort-Sprüher

Dieses Python-Skript ermöglicht Password Spraying gegen Outlook Web Access (OWA)-Endpunkte. Password Spraying ist eine Technik, bei der ein einzelnes Passwort gegen mehrere Benutzernamen getestet wird, um gültige Anmeldeinformationen für den Zugriff auf OWA zu finden. Funktionen:

• Unterstützt die Authentifizierung mittels NTLM für OWA-Endpunkte.
• Multithreaded-Ausführung für effizientes Benutzernamen- und Passwort-Spraying.
• Integration mit asyncio für die asynchrone Aufgabenausführung.
• Detaillierte Protokollierung und Debug-Optionen zur Unterstützung bei der Fehlerbehebung.

Verwendung:

• Klonen Sie das Repository.
• Installieren Sie die erforderlichen Abhängigkeiten (requests, requests_ntlm, docopt).
• Passen Sie das Skript mit Ihrer Ziel-OWA-URL, Ihrer Benutzerliste und Ihrem Passwort an.
• Führen Sie das Skript mit den entsprechenden Befehlszeilenargumenten aus, um das Password Spraying zu starten.

Befehlszeilenargumente:

• target: URL des OWA-Endpunkts.
• password: Passwort, das gegen die Benutzerliste gesprüht werden soll.
• userfile: Datei, die Benutzernamen enthält (einer pro Zeile).
• --threads: Anzahl der zu verwendenden gleichzeitigen Threads (Standard: 3).
• --debug: Aktiviert den Debug-Modus für eine detaillierte Protokollierung.

Beispiel:

bash

python3 owa_password_sprayer.py owa owa http://autodiscover.example.com Password /home/kali/Tools/user.txt --threads 3 --debug

Ergebnisübersicht:

Nach Abschluss liefert das Skript eine Zusammenfassung erfolgreicher Authentifizierungsversuche, sofern vorhanden, sowie detaillierte Protokolle für jede Authentifizierungsanfrage.

Autor

Dieses Skript wurde von h3x0v3rl0rd entwickelt.

Lizenz:

• Dieses Projekt ist unter der MIT-Lizenz lizenziert - siehe die LICENSE-Datei für Details.

Haftungsausschluss:

• Verwenden Sie dieses Tool verantwortungsbewusst und nur mit entsprechender Autorisierung. Unbefugte Nutzung ist strengstens untersagt.