Nota: Este repositorio ya no está en desarrollo

msspray.py

MSSpray se utiliza para realizar ataques de password spray contra Azure AD, así como para validar la implementación de MFA en los endpoints de Azure y Office 365

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

Uso

Realice un ataque de password spray contra el endpoint seleccionado con el archivo de usuarios proporcionado (una dirección de correo electrónico por línea) y la contraseña, con la opción de detenerse en caso de éxito (stop):

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

Compruebe la autenticación en cada endpoint con un nombre de usuario y una contraseña válidos:

python3 msspray.py validate <username> <password>

Endpoints (El valor predeterminado es 1)

Ejemplos

spray contra https://graph.windows.net, deteniéndose en el primer inicio de sesión exitoso

python3 msspray.py spray users.txt Spring2020 1 stop

spray contra https://management.core.windows.net

python3 msspray.py spray users.txt Spring2020 4

Compruebe todos los endpoints con una cuenta válida

python3 msspray.py validate [email protected] ReallyBadPass

Entrada de blog: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

Si tiene alguna pregunta, no dude en contactarme en Twitter @__TexasRanger