onedrive_user_enum v2.10

मान्य onedrive उपयोगकर्ताओं की एन्यूमरेट करें

एन्यूमरेशन तकनीक और OneDrive enum की पूरी जानकारी के लिए, यहाँ ब्लॉग देखें:

https://www.trustedsec.com/blog/onedrive-to-enum-them-all/

यदि आप OneDrive Enum का पुराना, गैर-डेटाबेस संस्करण ढूंढ रहे हैं, तो आप इसे यहाँ पा सकते हैं: https://github.com/nyxgeek/simple_scanners

2.10 में नई सुविधाएँ:

रिमोट MySQL DB लॉगिंग विकल्प -- रिमोट डेटाबेस में लॉग करें
PAUSEFILE -- यदि pausefile मौजूद है (/tmp/PAUSEFILE), तो एन्यूमरेशन रोकें
यूज़रलिस्ट को x अक्षरों में छोटा करें -- johnsmith -> johnsmi

2.00 में नई सुविधाएँ:

लोकल डेटाबेस (sqlite3)
टेनेंट्स की स्वतः लुकअप (@DrAzureAD और @thetechr0mancer को धन्यवाद)
फ़ाइल या फ़ाइलों के फ़ोल्डर को पढ़ें
अपेंड करें -- आसानी से 'jsmith1' 'jsmith2' स्प्रे बनाएं
स्किप-ट्राइड (डी-डुप) -- पहले आज़माए गए यूज़रनेम हटाएं
किल-आफ्टर -- यदि 'x' प्रयासों में कोई यूज़रनेम नहीं मिलता है तो यूज़रलिस्ट रद्द करें

OneDrive एन्यूमरेशन अवलोकन:

OneDrive उपयोगकर्ताओं के पास ज्ञात स्थान वाला फ़ाइल शेयर URL होता है:

https://acmecomputercompany-my.sharepoint.com/personal/lightmand_acmecomputercompany_com/_layouts/15/onedrive.aspx

इस उदाहरण में, यूज़रनेम 'lightmand' है और डोमेन 'acmecomputercompany.com' है। यदि किसी उपयोगकर्ता ने OneDrive में लॉग इन किया है, तो यह पथ मौजूद होगा और 403 स्टेटस कोड लौटाएगा। यदि उन्होंने नहीं किया है, या उपयोगकर्ता अमान्य है, तो यह 404 लौटाएगा।

परिणाम इस बात पर निर्भर करते हुए भिन्न हो सकते हैं कि किसी संगठन में OneDrive कितना व्यापक रूप से उपयोग किया जाता है। वर्तमान में यह सबसे विश्वसनीय यूज़र-एन्यूमरेशन विधि है जिसके बारे में मुझे जानकारी है (office365userenum अब काम नहीं करता, और UhOh365 जैसे अन्य अविश्वसनीय हैं)। इसके अलावा, यह लॉगिन का प्रयास नहीं करता है और कहीं अधिक निष्क्रिय है, और लक्षित संगठन के लिए इसका पता नहीं चलना चाहिए। Microsoft को हिट्स दिखेंगी, लेकिन लक्षित संगठन को नहीं।

उपयोग:

 # ./onedrive_enum.py -h

*********************************************************************************************************

                                         ██████               ███                          
                                        ░░████               ░░░                           
   ██████    █████████     ███████    ████████   █████████   ████   █████  █████   ███████ 
  ███░░███  ░░███░░░███   ███░░░███  ███░░░███  ░░███░░░███ ░░███  ░░███  ░░███   ███░░░███
 ░███  ░███  ░███  ░███  ░████████  ░███ ░░███   ░███  ░░░   ░███   ░███   ░███  ░████████ 
 ░███  ░███  ░███  ░███  ░███░░░░   ░███ ░░███   ░███        ░███   ░░███  ███   ░███░░░   
 ░░██████    ████  █████ ░░███████  ░░█████████  ██████      █████   ░░██████    ░░███████ 
  ░░░░░░    ░░░░  ░░░░░   ░░░░░░░    ░░░░░░░░░  ░░░░░░      ░░░░░     ░░░░░░      ░░░░░░░  
                                                                             
                                                                             
   ██████  ████████   █████ ████ █████████████      +-------------------------------------------------+
  ███░░███░░███░░███ ░░███ ░███ ░░███░░███░░███     |               OneDrive Enumerator               |
 ░███████  ░███ ░███  ░███ ░███  ░███ ░███ ░███     |           2023 @nyxgeek - TrustedSec            |
 ░███░░░   ░███ ░███  ░███ ░███  ░███ ░███ ░███     |                 version 2.10                    |
 ░░██████  ████ █████ ░░████████ █████░███ █████    |  https://github.com/nyxgeek/onedrive_user_enum  |
  ░░░░░░  ░░░░ ░░░░░   ░░░░░░░░ ░░░░░ ░░░ ░░░░░     +-------------------------------------------------+
                                                                             
*********************************************************************************************************
usage: onedrive_enum.py [-h] -d  [-t] [-e] [-u] [-U] [-p] [-a] [-tr] [-T] [-r] [-x] [-n] [-m] [-o] [-k] [-v] [-D]

options:
  -h, --help           show this help message and exit
  -d , --domain        target domain name (required)
  -t , --tenant        tenant name
  -e , --environment   Azure environment to target [commercial (default), chinese, gov]
  -u , --username      user to target
  -U , --userfile      file containing usernames (wordlists) -- will also take a directory
  -p , --playlist      file containing list of paths to user lists (wordlists) to try
  -a , --append        mutator: append a number, character, or string to a username
  -tr , --truncate     truncate to x characters
  -T , --threads       total number of threads (defaut: 100)
  -r, --rerun          force re-run of previously tested tenant/domain/wordlist combination
  -x, --skip-tried     dedupe. skip any usernames from previous runs
  -n, --no-db          disable logging to db
  -m , --mysql         file containing mysql data (db.conf)
  -o , --output        file to append found users to
  -k , --killafter     kill off non-productive jobs after x tries with no success
  -v, --verbose        enable verbose output
  -D, --debug          enable debug output

उदाहरण - मूल उपयोग:

 # ./onedrive_enum.py -t microsoft -d microsoft.com -U USERNAMES/statistically-likely/jsmith.txt

*********************************************************************************************************

                                         ██████               ███                          
                                        ░░████               ░░░                           
   ██████    █████████     ███████    ████████   █████████   ████   █████  █████   ███████ 
  ███░░███  ░░███░░░███   ███░░░███  ███░░░███  ░░███░░░███ ░░███  ░░███  ░░███   ███░░░███
 ░███  ░███  ░███  ░███  ░████████  ░███ ░░███   ░███  ░░░   ░███   ░███   ░███  ░████████ 
 ░███  ░███  ░███  ░███  ░███░░░░   ░███ ░░███   ░███        ░███   ░░███  ███   ░███░░░   
 ░░██████    ████  █████ ░░███████  ░░█████████  ██████      █████   ░░██████    ░░███████ 
  ░░░░░░    ░░░░  ░░░░░   ░░░░░░░    ░░░░░░░░░  ░░░░░░      ░░░░░     ░░░░░░      ░░░░░░░  
                                                                             
                                                                             
   ██████  ████████   █████ ████ █████████████      +-------------------------------------------------+
  ███░░███░░███░░███ ░░███ ░███ ░░███░░███░░███     |               OneDrive Enumerator               |
 ░███████  ░███ ░███  ░███ ░███  ░███ ░███ ░███     |           2023 @nyxgeek - TrustedSec            |
 ░███░░░   ░███ ░███  ░███ ░███  ░███ ░███ ░███     |                 version 2.10                    |
 ░░██████  ████ █████ ░░████████ █████░███ █████    |  https://github.com/nyxgeek/onedrive_user_enum  |
  ░░░░░░  ░░░░ ░░░░░   ░░░░░░░░ ░░░░░ ░░░ ░░░░░     +-------------------------------------------------+
                                                                             
*********************************************************************************************************

Beginning enumeration of https://microsoft-my.sharepoint.com/personal/USER_microsoft_com/
--------------------------------------------------------------------------------------------------------
[-] [403] VALID USERNAME FOR microsoft,microsoft.com - user1, username:[email protected]
[-] [403] VALID USERNAME FOR microsoft,microsoft.com - user2, username:[email protected]
[-] [403] VALID USERNAME FOR microsoft,microsoft.com - user3, username:[email protected]

उदाहरण - mysql db लॉगिंग:

 # ./onedrive_enum.py -t microsoft -d microsoft.com -U USERNAMES/statistically-likely/jsmith.txt -m db.conf

*********************************************************************************************************

                                         ██████               ███                          
                                        ░░████               ░░░                           
   ██████    █████████     ███████    ████████   █████████   ████   █████  █████   ███████ 
  ███░░███  ░░███░░░███   ███░░░███  ███░░░███  ░░███░░░███ ░░███  ░░███  ░░███   ███░░░███
 ░███  ░███  ░███  ░███  ░████████  ░███ ░░███   ░███  ░░░   ░███   ░███   ░███  ░████████ 
 ░███  ░███  ░███  ░███  ░███░░░░   ░███ ░░███   ░███        ░███   ░░███  ███   ░███░░░   
 ░░██████    ████  █████ ░░███████  ░░█████████  ██████      █████   ░░██████    ░░███████ 
  ░░░░░░    ░░░░  ░░░░░   ░░░░░░░    ░░░░░░░░░  ░░░░░░      ░░░░░     ░░░░░░      ░░░░░░░  
                                                                             
                                                                             
   ██████  ████████   █████ ████ █████████████      +-------------------------------------------------+
  ███░░███░░███░░███ ░░███ ░███ ░░███░░███░░███     |               OneDrive Enumerator               |
 ░███████  ░███ ░███  ░███ ░███  ░███ ░███ ░███     |           2023 @nyxgeek - TrustedSec            |
 ░███░░░   ░███ ░███  ░███ ░███  ░███ ░███ ░███     |                 version 2.10                    |
 ░░██████  ████ █████ ░░████████ █████░███ █████    |  https://github.com/nyxgeek/onedrive_user_enum  |
  ░░░░░░  ░░░░ ░░░░░   ░░░░░░░░ ░░░░░ ░░░ ░░░░░     +-------------------------------------------------+
                                                                             
*********************************************************************************************************
Test connection to mysql db was successful!

Beginning enumeration of https://microsoft-my.sharepoint.com/personal/USER_microsoft_com/
--------------------------------------------------------------------------------------------------------
[-] [403] VALID USERNAME FOR microsoft,microsoft.com - user1, username:[email protected]
[-] [403] VALID USERNAME FOR microsoft,microsoft.com - user2, username:[email protected]
[-] [403] VALID USERNAME FOR microsoft,microsoft.com - user3, username:[email protected]

नोट: जो उपयोगकर्ता मान्य हैं लेकिन जिन्होंने अभी तक OneDrive में साइन इन नहीं किया है, वे 404 नॉट फाउंड लौटाएंगे।

संदर्भ

https://github.com/Gerenios/AADInternals/
https://github.com/blacklanternsecurity/TREVORspray
https://github.com/nil0x42/duplicut
https://patorjk.com/ -- ascii कला जनरेटर

शाउटआउट्स और ग्रीट्ज़

@DrAzureAD, @thetechr0mancer, @rootsecdev, @Oddvarmoe, @HackingLZ को धन्यवाद

onedrive_user_enum

सबसे लोकप्रिय