OWA-Password-Sprayer

Outil de pulvérisation de mots de passe OWA

Ce script Python facilite la pulvérisation de mots de passe contre les points de terminaison Outlook Web Access (OWA). La pulvérisation de mots de passe est une technique utilisée pour tester un même mot de passe sur plusieurs noms d'utilisateur, dans le but de trouver des identifiants valides pour accéder à OWA.

Fonctionnalités :

• Prend en charge l'authentification NTLM pour les points de terminaison OWA.
• Exécution multi-thread pour une pulvérisation efficace des noms d'utilisateur et des mots de passe.
• Intégration avec asyncio pour l'exécution de tâches asynchrones.
• Options de journalisation et de débogage détaillées pour faciliter le dépannage.

Utilisation :

• Clonez le dépôt.
• Installez les dépendances nécessaires (requests, requests_ntlm, docopt).
• Personnalisez le script avec votre URL OWA cible, votre liste d'utilisateurs et votre mot de passe.
• Exécutez le script avec les arguments de ligne de commande appropriés pour lancer la pulvérisation de mots de passe.

Arguments de la ligne de commande :

• target : URL du point de terminaison OWA.
• password : Mot de passe à tester sur la liste d'utilisateurs.
• userfile : Fichier contenant les noms d'utilisateurs (un par ligne).
• --threads : Nombre de threads concurrents à utiliser (défaut : 3).
• --debug : Activer le mode débogage pour une journalisation détaillée.

Exemple :

bash

python3 owa_password_sprayer.py owa owa http://autodiscover.example.com Password /home/kali/Tools/user.txt --threads 3 --debug

Résumé des résultats :

À la fin, le script fournit un résumé des tentatives d'authentification réussies, le cas échéant, ainsi qu'une journalisation détaillée pour chaque requête d'authentification.

Auteur

Ce script a été développé par h3x0v3rl0rd.

Licence :

• Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails.

Avertissement :

• Utilisez cet outil de manière responsable et uniquement avec une autorisation appropriée. Toute utilisation non autorisée est strictement interdite.