Note : Ce dépôt n'est plus en développement

msspray.py

MSSpray est utilisé pour mener des attaques par pulvérisation de mots de passe contre Azure AD ainsi que pour valider l'implémentation de l'MFA sur les points de terminaison Azure et Office 365.

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

Utilisation

Effectuer une attaque par pulvérisation de mots de passe contre le point de terminaison choisi avec le fichier d'utilisateurs fourni (une adresse e-mail par ligne) et le mot de passe, avec la possibilité de s'arrêter en cas de succès (stop) :

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

Vérifiez chaque point de terminaison pour l'authentification avec un nom d'utilisateur et un mot de passe valides :

python3 msspray.py validate <username> <password>

Points de terminaison (par défaut : 1)

Exemples

attaque par pulvérisation contre https://graph.windows.net, arrêt à la première connexion réussie

python3 msspray.py spray users.txt Spring2020 1 stop

attaque par pulvérisation contre https://management.core.windows.net

python3 msspray.py spray users.txt Spring2020 4

vérifier tous les points de terminaison en utilisant un compte valide

python3 msspray.py validate [email protected] ReallyBadPass

Article de blog : https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

Pour toute question, n'hésitez pas à me contacter sur Twitter @__TexasRanger