msprobe

• À propos
• Installation
• Utilisation
• Exemples
• À venir
• Remerciements

À propos

Trouver toutes les instances Microsoft sur site pour le password spraying et l'énumération.

L'outil utilisera une liste de sous-domaines courants associés à votre domaine apex cible pour tenter de découvrir des instances valides de solutions Microsoft sur site. Des captures d'écran de l'outil en action sont présentées ci-dessous :

Installation

Installez le projet en utilisant pipx

pipx install git+https://github.com/puzzlepeaches/msprobe.git

Utilisation

L'outil dispose de quatre modules différents qui aident à la découverte de produits Microsoft sur site :

• Exchange
• RD Web
• ADFS
• Skype for Business

Le menu d'aide et les modules pris en charge sont présentés ci-dessous :

Usage: msprobe [OPTIONS] COMMAND [ARGS]...

  Find Microsoft Exchange, RD Web, ADFS, and Skype instances

Options:
  --help  Show this message and exit.

Commands:
  adfs   Find Microsoft ADFS servers
  exch   Find Microsoft Exchange servers
  full   Find all Microsoft supported by msprobe
  rdp    Find Microsoft RD Web servers
  skype  Find Microsoft Skype servers

Exemples

Trouver les serveurs ADFS associés au domaine apex :

msprobe adfs acme.com

Trouver les serveurs RD Web associés au domaine apex avec une sortie verbeuse :

msprobe rdp acme.com -v

Trouver tous les produits Microsoft hébergés sur site pour un domaine :

msprobe full acme.com

À venir

• Wiki complet pour chaque module
• Corrections pour l'analyse basée sur lxml dans le module RD Web

Remerciements

• @p0dalirius pour RDWArecon
• @b17zr pour le script ntlm_challenger.py
• @ReverendThing pour son projet Carnivore et les sous-domaines inclus
• @busterbcook et son outil msmailprobe ont fortement influencé la création de ce projet