Hinweis: Dieses Repository wird nicht mehr weiterentwickelt

msspray.py

MSSpray wird verwendet, um Password-Spray-Angriffe gegen Azure AD durchzuführen und die Implementierung von MFA auf Azure- und Office-365-Endpunkten zu validieren

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

---

Verwendung

Führe einen Password-Spray gegen den ausgewählten Endpunkt mit der bereitgestellten Benutzerdatei (eine E-Mail-Adresse pro Zeile) und dem Passwort aus, mit der Option, bei Erfolg zu stoppen (stop):

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

Überprüfe jeden Endpunkt auf Authentifizierung mit einem gültigen Benutzernamen und Passwort:

python3 msspray.py validate <username> <password>

---

Endpunkte (Standard ist 1)

Nummer	Endpunkt	Endpunkt-URL
[1]	aad_graph_api	https://graph.windows.net
[2]	ms_graph_api	https://graph.microsoft.com
[3]	azure_mgmt_api	https://management.azure.com
[4]	windows_net_mgmt_api	https://management.core.windows.net
[5]	cloudwebappproxy	https://proxy.cloudwebappproxy.net/registerapp
[6]	officeapps	https://officeapps.live.com
[7]	outlook	https://outlook.office365.com
[8]	webshellsuite	https://webshell.suite.office.com
[9]	sara	https://api.diagnostics.office.com
[10]	office_mgmt	https://manage.office.com
[11]	msmamservice	https://msmamservice.api.application
[12]	spacesapi	https://api.spaces.skype.com
[13]	datacatalog	https://datacatalog.azure.com
[14]	database	https://database.windows.net
[15]	AzureKeyVault	https://vault.azure.net
[16]	onenote	https://onenote.com
[17]	o365_yammer	https://api.yammer.com
[18]	skype4business	https://api.skypeforbusiness.com
[19]	o365_exchange	https://outlook-sdf.office.com

---

Beispiele

Spray-Angriff gegen https://graph.windows.net, Stopp beim ersten erfolgreichen Login

python3 msspray.py spray users.txt Spring2020 1 stop

Spray-Angriff gegen https://management.core.windows.net

python3 msspray.py spray users.txt Spring2020 4

Alle Endpunkte mit einem gültigen Konto überprüfen

python3 msspray.py validate [email protected] ReallyBadPass

---

Blogbeitrag: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

Bei Fragen kannst du mich gerne auf Twitter kontaktieren: @__TexasRanger