msprobe

• Acerca de
• Instalación
• Uso
• Ejemplos
• Próximamente
• Agradecimientos

Acerca de

Encontrando todo lo relacionado con Microsoft on-premises para pulverización de contraseñas y enumeración.

La herramienta utilizará una lista de subdominios comunes asociados con tu dominio apex de destino para intentar descubrir instancias válidas de soluciones Microsoft on-prem. Las capturas de pantalla de la herramienta en acción se muestran a continuación:

Instalación

Instala el proyecto usando pipx

pipx install git+https://github.com/puzzlepeaches/msprobe.git

Uso

La herramienta tiene cuatro módulos diferentes que ayudan con el descubrimiento de productos Microsoft on-prem:

• Exchange
• RD Web
• ADFS
• Skype for Business

El menú de ayuda y los módulos compatibles se muestran a continuación:

Usage: msprobe [OPTIONS] COMMAND [ARGS]...

  Find Microsoft Exchange, RD Web, ADFS, and Skype instances

Options:
  --help  Show this message and exit.

Commands:
  adfs   Find Microsoft ADFS servers
  exch   Find Microsoft Exchange servers
  full   Find all Microsoft supported by msprobe
  rdp    Find Microsoft RD Web servers
  skype  Find Microsoft Skype servers

Ejemplos

Encuentra servidores ADFS asociados con el dominio apex:

msprobe adfs acme.com

Encuentra servidores RD Web asociados con el dominio apex con salida verbose:

msprobe rdp acme.com -v

Encuentra todos los productos Microsoft alojados on-prem para un dominio:

msprobe full acme.com

Próximamente

• Wiki completa para cada módulo
• Correcciones para el análisis basado en lxml en el módulo RD Web

Agradecimientos

• @p0dalirius por RDWArecon
• @b17zr por el script ntlm_challenger.py
• @ReverendThing por su proyecto Carnivore y sus subdominios incluidos
• @busterbcook y su herramienta msmailprobe influyeron fuertemente en la creación de este proyecto