OWA-Password-Sprayer

Sprayer de contraseñas OWA

Este script de Python facilita el rociado de contraseñas (password spraying) contra endpoints de Outlook Web Access (OWA). El rociado de contraseñas es una técnica utilizada para probar una única contraseña contra múltiples usuarios, con el objetivo de encontrar credenciales válidas para acceder a OWA. Características:

• Soporta autenticación mediante NTLM para endpoints de OWA.
• Ejecución multihilo para un rociado eficiente de usuarios y contraseñas.
• Integración con asyncio para la ejecución asíncrona de tareas.
• Opciones detalladas de registro y depuración para facilitar la resolución de problemas.

Uso:

• Clona el repositorio.
• Instala las dependencias necesarias (requests, requests_ntlm, docopt).
• Personaliza el script con la URL de OWA objetivo, la lista de usuarios y la contraseña.
• Ejecuta el script con los argumentos de línea de comandos adecuados para iniciar el rociado de contraseñas.

Argumentos de línea de comandos:

• target: URL del endpoint de OWA.
• password: Contraseña que se probará contra la lista de usuarios.
• userfile: Archivo que contiene los nombres de usuario (uno por línea).
• --threads: Número de hilos concurrentes a usar (predeterminado: 3).
• --debug: Habilita el modo de depuración para un registro detallado.

Ejemplo:

bash

python3 owa_password_sprayer.py owa owa http://autodiscover.example.com Password /home/kali/Tools/user.txt --threads 3 --debug

Resumen de resultados:

Al finalizar, el script proporciona un resumen de los intentos de autenticación exitosos, si los hay, junto con un registro detallado para cada solicitud de autenticación.

Autor

Este script fue desarrollado por h3x0v3rl0rd.

Licencia:

• Este proyecto está licenciado bajo la Licencia MIT; consulte el archivo LICENSE para más detalles.

Aviso legal:

• Utilice esta herramienta de forma responsable y solo con la debida autorización. El uso no autorizado está estrictamente prohibido.