OWA-Password-Sprayer

OWA पासवर्ड स्प्रेयर

यह Python स्क्रिप्ट Outlook Web Access (OWA) एंडपॉइंट्स के विरुद्ध पासवर्ड स्प्रेइंग की सुविधा प्रदान करती है। पासवर्ड स्प्रेइंग एक तकनीक है जिसका उपयोग कई उपयोगकर्ता नामों के विरुद्ध एक एकल पासवर्ड का परीक्षण करने के लिए किया जाता है, जिसका उद्देश्य OWA तक पहुँचने के लिए वैध क्रेडेंशियल खोजना होता है। Features:

• NTLM का उपयोग करके OWA एंडपॉइंट्स के लिए प्रमाणीकरण का समर्थन करता है।
• कुशल उपयोगकर्ता नाम और पासवर्ड स्प्रेइंग के लिए मल्टी-थ्रेडेड निष्पादन।
• असिंक्रोनस कार्य निष्पादन के लिए asyncio के साथ एकीकरण।
• समस्या निवारण में सहायता के लिए विस्तृत लॉगिंग और डीबग विकल्प।

उपयोग:

• रिपॉजिटरी को क्लोन करें।
• आवश्यक निर्भरताएँ स्थापित करें (requests, requests_ntlm, docopt)।
• अपने लक्षित OWA URL, उपयोगकर्ता सूची और पासवर्ड के साथ स्क्रिप्ट को कस्टमाइज़ करें।
• पासवर्ड स्प्रेइंग शुरू करने के लिए उपयुक्त कमांड-लाइन तर्कों के साथ स्क्रिप्ट चलाएँ।

कमांड-लाइन तर्क:

• target: OWA एंडपॉइंट का URL।
• password: उपयोगकर्ता सूची के विरुद्ध स्प्रे किया जाने वाला पासवर्ड।
• userfile: उपयोगकर्ता नामों वाली फ़ाइल (प्रति पंक्ति एक)।
• --threads: उपयोग करने के लिए समवर्ती थ्रेड्स की संख्या (डिफ़ॉल्ट: 3)।
• --debug: विस्तृत लॉगिंग के लिए डीबग मोड सक्षम करें।

उदाहरण:

bash

python3 owa_password_sprayer.py owa owa http://autodiscover.example.com Password /home/kali/Tools/user.txt --threads 3 --debug

परिणाम सारांश:

पूरा होने पर, स्क्रिप्ट सफल प्रमाणीकरण प्रयासों का सारांश प्रदान करती है, यदि कोई हों, साथ ही प्रत्येक प्रमाणीकरण अनुरोध के लिए विस्तृत लॉगिंग भी प्रदान करती है।

लेखक

यह स्क्रिप्ट h3x0v3rl0rd द्वारा विकसित की गई थी।

लाइसेंस:

• यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

अस्वीकरण:

• इस टूल का उपयोग जिम्मेदारी से और केवल उचित प्राधिकरण के साथ करें। अनधिकृत उपयोग सख्ती से निषिद्ध है।