यह रिपॉजिटरी आर्काइव कर दी गई है

KnockKnock का नवीनतम संस्करण देखने या कोई समस्या सबमिट करने के लिए, https://github.com/waffl3ss/KnockKnock देखें।

KnockKnock - v0.9.9

कृपया सुनिश्चित करें कि आप वास्तव में README का उपयोग करें।

यह OneDrive और/या Microsoft Teams को क्वेरी करके संभावित उपयोगकर्ता नामों को मान्य करने के लिए डिज़ाइन किया गया है, जो निष्क्रिय विधियाँ हैं।
यह Microsoft Teams गणना के माध्यम से पहचाने गए लीगेसी स्काइप उपयोगकर्ताओं की सूची आउटपुट/बना सकता है। यह Teams से विवरण भी प्राप्त कर सकता है, जैसे उपलब्धता, डिवाइस प्रकार, और ऑफिस से बाहर का संदेश। अंत में, यह भविष्य के उपयोग के लिए एक अच्छी साफ सूची भी बनाता है, ये सब एक ही उपकरण से किया जाता है।

उपयोग

$ python3 .\KnockKnock.py -h

  _  __                 _    _  __                 _
 | |/ /_ __   ___   ___| | _| |/ /_ __   ___   ___| | __
 | ' /| '_ \ / _ \ / __| |/ / ' /| '_ \ / _ \ / __| |/ /
 | . \| | | | (_) | (__|   <| . \| | | | (_) | (__|   <
 |_|\_\_| |_|\___/ \___|_|\_\_|\_\_| |_|\___/ \___|_|\_\
   v0.9.9                                   @waffl3ss


usage: KnockKnock.py [-h] [-teams] [-onedrive] [-l] -i INPUTLIST [-o OUTPUTFILE] -d TARGETDOMAIN [-t TEAMSTOKEN] [-threads MAXTHREADS] [-v]

options:
  -h, --help           show this help message and exit
  -teams               Run the Teams User Enumeration Module
  -onedrive            Run the One Drive Enumeration Module
  -l                   Write legacy skype users to a seperate file
  -s                   Write Teams Status for users to a seperate file
  -i INPUTLIST         Input file with newline-seperated users to check
  -o OUTPUTFILE        Write output to file
  -d TARGETDOMAIN      Domain to target
  -t TEAMSTOKEN        Teams Token (file containing token or a string)
  -threads MAXTHREADS  Number of threads to use in the Teams User Enumeration (default = 10)
  -v                   Show verbose errors

उदाहरण

./KnockKnock.py -teams -i UsersList.txt -d Example.com -o OutFile.txt -t BearerToken.txt
./KnockKnock.py -onedrive -i UsersList.txt -d Example.com -o OutFile.txt
./KnockKnock.py -onedrive -teams -i UsersList.txt -d Example.com -t BearerToken.txt -l

विकल्प

• आप एक या दोनों मोड चुन सकते हैं, जब तक चयनित मॉड्यूल के लिए उपयुक्त विकल्प प्रदान किए गए हों।
• दोनों मॉड्यूल को डोमेन फ्लैग (-d) और उपयोगकर्ता इनपुट सूची (-i) की आवश्यकता होगी।
• उपकरण को विकल्प के रूप में आउटपुट फ़ाइल की आवश्यकता नहीं है, और यदि प्रदान नहीं किया गया, तो यह केवल स्क्रीन पर प्रिंट करेगा।
• वर्बोज़ मोड बहुत सारी अतिरिक्त जानकारी दिखाएगा, जिसमें वे उपयोगकर्ता भी शामिल हैं जो मान्य नहीं हैं।
• Teams विकल्प के लिए बियरर टोकन की आवश्यकता होती है। स्क्रिप्ट स्वचालित रूप से टोकन को पार्स करके प्रमाणीकरण के लिए आवश्यक भाग प्राप्त करती है।
• लीगेसी (-l) विकल्प उन उपयोगकर्ताओं को दिखाता है जिनके पास अभी भी SkypeID सेटिंग्स हैं और इसे एक अलग फ़ाइल में लिखेगा।
• स्टेटस (-s) विकल्प उपयोगकर्ता की Teams उपलब्धता, डिवाइस और ऑफिस से बाहर का संदेश दिखाता है, फिर इसे एक अलग फ़ाइल में लिखता है।

अपना Bearer टोकन कैसे प्राप्त करें

अपना बियरर टोकन प्राप्त करने के लिए, आपको अपने ब्राउज़र पर एक कुकी मैनेजर प्लगइन की आवश्यकता होगी और ब्राउज़र के माध्यम से अपने स्वयं के Microsoft Teams में लॉगिन करें।
इसके बाद, वर्तमान वेबपेज (teams.microsoft.com) से संबंधित कुकीज़ देखें।
आप जिस कुकी की तलाश कर रहे हैं वह डोमेन .teams.microsoft.com के लिए है और इसका शीर्षक "authtoken" है।
आप पूरे टोकन को कॉपी कर सकते हैं क्योंकि स्क्रिप्ट आपके लिए आवश्यक भाग को अलग कर देगी।

संदर्भ

@nyxgeek - onedrive_user_enum
@immunIT - TeamsUserEnum