msprobe

• Über
• Installation
• Verwendung
• Beispiele
• In Kürze
• Danksagungen

Über

Finden aller On-Premises-Microsoft-Instanzen für Passwort-Spraying und Enumeration.

Das Tool verwendet eine Liste von häufigen Subdomains, die mit Ihrer Ziel-Apex-Domain verbunden sind, um zu versuchen, gültige Instanzen von On-Premises-Microsoft-Lösungen zu entdecken. Nachfolgend Screenshots des Tools in Aktion:

Installation

Installieren Sie das Projekt mit pipx

pipx install git+https://github.com/puzzlepeaches/msprobe.git

Verwendung

Das Tool verfügt über vier verschiedene Module, die bei der Erkennung von On-Premises-Microsoft-Produkten helfen:

• Exchange
• RD Web
• ADFS
• Skype for Business

Das Hilfemenü und die unterstützten Module werden unten gezeigt:

Usage: msprobe [OPTIONS] COMMAND [ARGS]...

  Find Microsoft Exchange, RD Web, ADFS, and Skype instances

Options:
  --help  Show this message and exit.

Commands:
  adfs   Find Microsoft ADFS servers
  exch   Find Microsoft Exchange servers
  full   Find all Microsoft supported by msprobe
  rdp    Find Microsoft RD Web servers
  skype  Find Microsoft Skype servers

Beispiele

Finden Sie ADFS-Server, die mit der Apex-Domain verbunden sind:

msprobe adfs acme.com

Finden Sie RD-Web-Server, die mit der Apex-Domain verbunden sind, mit ausführlicher Ausgabe:

msprobe rdp acme.com -v

Finden Sie alle Microsoft-Produkte, die On-Premises für eine Domain gehostet werden:

msprobe full acme.com

In Kürze

• Vollständiges Wiki für jedes Modul
• Fehlerbehebungen für die auf lxml basierende Analyse im RD-Web-Modul

Danksagungen

• @p0dalirius für RDWArecon
• @b17zr für das Skript ntlm_challenger.py
• @ReverendThing für sein Projekt Carnivore und die darin enthaltenen Subdomains
• @busterbcook und dessen Tool msmailprobe hat die Erstellung dieses Projekts stark beeinflusst