octoberfest7/teamsphisherEnviar mensajes de phishing y archivos adjuntos a usuarios de Microsoft Teams
...
:-++++++=-.
.=+++++++++++-
.++++++++++++++= :------: :-:--.
:+++++++++++++++. .---------- #= .-+.
:+++++++++++++++. -----------: :#= :#.
:--------------------------=++++++++- .------------ .=+ ++
----------------------------+++++*+-. :+=-----===: -+-.+:
:---------------------------++++=-. .=+++++=-. .=+:.
:------=%%%%%%%%%%%%--------:... .:::.. -*=-:
:------=****#@@#****--------=++++++++++++++-----------. -#++-
:----------:+@@+:-----------+++++++++++++++=----------- -#++-
:-----------+@@*------------+++++++++++++++=-----------. -*+*-
:-----------+@@*------------+++++++++++++++=-----------. . -*++-
:-----------+@@*------------+++++++++++++++=-----------. -- -*++-
:-----------+@@*------------+++++++++++++++=-----------. . == -*++- .=
:-----------+@@+------------+++++++++++++++=-----------. .+ -= :+==- .*
:---------------------------+++++++++++++++=-----------. =* -= -+=+= .::
----------------------------+++++++++++++++=----------- ** -+ -+=++. .*=
.:-------------------------=+++++++++++++++=---------=: #+ := ++-:*= ==
-++++++++++++++++++++++++++=-------=+=: :#= .:. *=: -*- ==
.=+++++++++++++++++++++++++*+++++++=-. -#- ::++= :+=. .==
:++++++++++++++++++++++++=:.:::::. -*: .=+-. .=+-. -+:
.=+*+++++++++++++++++++- -+- .:-=. .-====----:-==:
.-+**+++++++++++**+-. .++: .-=-: .:-====-:.
:-=++******+=-: .=+===--.
..:::.. ...
_____ ______ _ _ _
|_ _| | ___ \| | (_) | |
| | ___ __ _ _ __ ___ ___ | |_/ /| |__ _ ___ | |__ ___ _ __
| | / _ \ / _` || '_ ` _ \ / __|| __/ | '_ \ | |/ __|| '_ \ / _ \| '__|
| || __/| (_| || | | | | |\__ \| | | | | || |\__ \| | | || __/| |
\_ \___| \__,_||_| |_| |_||___/\_| |_| |_||_||___/|_| |_| \___||_|
v1.2 developed by @Octoberfest73 (https://github.com/Octoberfest7)
TeamsPhisher es un programa en Python3 que facilita la entrega de mensajes de phishing y archivos adjuntos a usuarios de Microsoft Teams cuyas organizaciones permiten comunicaciones externas.
Normalmente no es posible enviar archivos a usuarios de Teams fuera de la propia organización. Max Corbridge (@CorbridgeMax) y Tom Ellson (@tde_sec) de JUMPSEC recientemente revelaron una forma de sortear esta restricción manipulando las solicitudes web de Teams para alterar el destinatario de un mensaje con un archivo adjunto.
TeamsPhisher incorpora esta técnica además de algunas anteriores divulgadas por Andrea Santese (@Medu554).
También se apoya en gran medida en TeamsEnum, un fantástico trabajo de Bastian Kanbach (@bka) de SSE, para la parte de autenticación del flujo de ataque, así como en algunas funciones auxiliares generales.
TeamsPhisher busca tomar lo mejor de todos estos proyectos y proporcionar un medio robusto, personalizable y eficiente para que operaciones de Red Team autorizadas aprovechen Microsoft Teams para phishing en escenarios de acceso inicial.
Consulte el final de este README para obtener recomendaciones de mitigación.
Entregue a TeamsPhisher un archivo adjunto, un mensaje y una lista de usuarios de Teams objetivo. Cargará el archivo adjunto en el Sharepoint del remitente y luego iterará a través de la lista de objetivos.
TeamsPhisher primero enumerará al usuario objetivo y se asegurará de que exista y pueda recibir mensajes externos. Luego creará un nuevo hilo con el usuario objetivo. Note que esto es técnicamente un chat "grupal" porque TeamsPhisher incluye el correo del objetivo dos veces; este es un truco ingenioso de @Medu554 que evitará la pantalla de presentación "Alguien fuera de tu organización te envió un mensaje, ¿estás seguro de que quieres verlo?" que podría hacer que nuestros objetivos se detengan. (v1.2) Nota: esta elusión de la pantalla de presentación fue parcheada, pero agregar al usuario objetivo a un chat grupal sigue siendo relevante para la elusión actual de la pantalla de presentación.
Una vez creado el nuevo hilo entre nuestro remitente y el objetivo, el mensaje especificado se enviará al usuario junto con un enlace al archivo adjunto en Sharepoint.
Una vez que se haya enviado este mensaje inicial, el usuario objetivo será eliminado del chat grupal creado. Esto elimina la capacidad del remitente de enviar más mensajes al objetivo, pero también elimina la pantalla de "Esta persona es de fuera de tu organización" y aumenta significativamente las probabilidades de éxito. Esta elusión actual fue publicada por @pfiatde en uno de sus muchos blogs sobre Teams y comportamientos no deseados e integrada en TeamsPhisher por Steve Nelson (@stevesec128) y Alex Martirosyan (@almartiros) de DenSecure.
Ejecute TeamsPhisher de verdad. Envíe mensajes de phishing a los objetivos.
Comando:
Targets.txt:
Message.txt:
Salida de TeamsPhisher:
Vista del remitente:
Vista del objetivo:
Archivo adjunto:
