Teamsniper

Teamsniper est un outil pour récupérer des mots-clés dans Microsoft Teams tels que (mots de passe, e-mails, base de données, etc.).

Utilisation

Options d'aide

usage: Teamsniper.py [-h] [-d DATABASE] [-a AUTHTOKEN] [-s SEARCH]

Teamsniper is a tool for fetching the given keywords in Microsoft Teams.

options:
  -h, --help            show this help message and exit
  -d DATABASE, --database DATABASE
                        Sqlite Database for the Cookies, default: AppData\Microsoft\Teams\Cookies,
                        AppData\Microsoft\Teams\Local Storage\leveldb
  -a AUTHTOKEN, --Authtoken AUTHTOKEN
                        Auth-Token File Location, by default the auth token key will be extracted from the Sqlite
                        Database.
  -s SEARCH, --search SEARCH
                        Keywords, by default: Password. You can add multiple keywords ex: Passwords,Admin,Database

Dans Teamsniper, vous avez tout le pouvoir de lui indiquer la base de données si elle se trouve dans un chemin différent, en utilisant -d / --database puis l'emplacement de la base de données.
Exemple :

python .\Teamsniper.py -d /root/Desktop/Cookies

Vous pouvez également passer directement la clé d'authentification en utilisant -a / --authtoken puis l'emplacement du fichier auth token.
Exemple :

python .\Teamsniper.py -a /root/Desktop/AuthKey

Vous pouvez aussi définir vos mots-clés en utilisant l'option -s.

python .\Teamsniper.py -s "Password,Mail,Database"

Et la sortie finale doit être dans un fichier output.txt. Sortie

PS C:\Teamsniper> python .\Teamsniper.py -a Authkey -s "Password,Mail"
[+] Auth-key added to headers
[+] Keyword: Password
[+] Results found: 3
[+] saved output.
[+] Keyword: Mail
[+] Results found: 2
[+] saved output.

Crédits

1. @billtoulas pour avoir publié une information sur la méthode de stockage non chiffrée (en clair) des cookies.
2. @HackingLZ, le CTO de TrustedSec, pour avoir partagé cela sur Twitter.