redbyte1337/graphspyएंट्रा आईडी और M365 के लिए प्रारंभिक पहुंच और पोस्ट-एक्सप्लॉइटेशन टूल, ब्राउज़र-आधारित GUI के साथ
________ _________
/ / by RedByte1337 __ / /
/ _____/___________ ______ | |__ / _____/_____ ______
/ \ __\_ __ \__ \ \____ \| | \ \_____ \\____ \ | |
\ \_\ \ | \/ __ \| |_> | \ \/ \ |_> \___ |
\______ /__| |____ | __/|___| /_______ / ___/ ____|
\/ \/|__| \/ \/|__| \/
निम्नलिखित में किसी भी डिपेंडेंसी विरोध से बचने के लिए pipx का उपयोग करके अनुशंसित स्थापना प्रक्रिया बताई गई है।
GraphSpy हर ऑपरेटिंग सिस्टम पर काम करने के लिए बनाया गया है, हालाँकि इसका मुख्य रूप से Linux और Windows पर परीक्षण किया गया है।
अन्य स्थापना विकल्पों और विस्तृत निर्देशों के लिए, विकी पर स्थापना पृष्ठ देखें।
# Install pipx (skip this if you already have it)
apt install pipx
pipx ensurepath
# Install the latest version of GraphSpy from pypi
pipx install graphspy
स्थापना के बाद, एप्लिकेशन को सिस्टम पर किसी भी स्थान से graphspy कमांड का उपयोग करके लॉन्च किया जा सकता है।
बिना किसी कमांड लाइन तर्क के GraphSpy चलाने से GraphSpy लॉन्च होगा और यह डिफ़ॉल्ट रूप से http://127.0.0.1:5000 पर उपलब्ध होगा।
graphspy
अब शुरू करने के लिए बस अपने पसंदीदा ब्राउज़र में http://127.0.0.1:5000 खोलें!
सुनने के लिए इंटरफ़ेस और पोर्ट को बदलने हेतु -i और -p तर्कों का उपयोग करें।
# Run GraphSpy on http://192.168.0.10
graphspy -i 192.168.0.10 -p 80
# Run GraphSpy on port 8080 on all interfaces
graphspy -i 0.0.0.0 -p 8080
विस्तृत निर्देशों और अन्य कमांड लाइन तर्कों के लिए, कृपया विकी पर निष्पादन पृष्ठ देखें।
पूर्ण उपयोग विवरण के लिए कृपया GitHub Wiki देखें।
विशेषताओं का त्वरित अवलोकन लेने के लिए, आधिकारिक रिलीज़ ब्लॉग पोस्ट देखें।
यदि आप GraphSpy में योगदान दे रहे हैं या आंतरिक संरचना में बदलाव कर रहे हैं, तो यहाँ से शुरू करें:
एक ही स्थान पर कई उपयोगकर्ताओं और स्कोप्स के लिए अपने एक्सेस और रीफ्रेश टोकन संग्रहीत करें।
उनके बीच आसानी से स्विच करें या किसी भी पृष्ठ से नए एक्सेस टोकन का अनुरोध करें।
एक साथ कई डिवाइस कोड आसानी से बनाएं और पोल करें। यदि किसी उपयोगकर्ता ने प्रमाणीकरण के लिए डिवाइस कोड का उपयोग किया, तो GraphSpy स्वचालित रूप से एक्सेस और रीफ्रेश टोकन को अपने डेटाबेस में संग्रहीत करेगा।
सफल डिवाइस कोड प्रमाणीकरण के तुरंत बाद होने वाली स्वचालित क्रियाओं को कॉन्फ़िगर करें।
उपयोगकर्ता के खाते से जुड़ी MFA विधियों को देखें, संशोधित करें और बनाएं।
पर्सिस्टेंस स्थापित करने के लिए GraphSpy से निम्नलिखित MFA विधियाँ जोड़ी जा सकती हैं:
GraphSpy के भीतर से प्राथमिक रीफ्रेश टोकन का अनुरोध करें, आयात करें या उपयोग करें।
ये PRTs नियमित रीफ्रेश टोकन की तुलना में कहीं अधिक शक्तिशाली होते हैं, क्योंकि ये किसी एक विशिष्ट एप्लिकेशन से बंधे नहीं होते, बल्कि उपयोगकर्ता के रूप में किसी भी एप्लिकेशन/स्कोप के लिए एक्सेस टोकन प्राप्त करने हेतु उपयोग किए जा सकते हैं (FOCI और गैर-FOCI दोनों)।
इसके अतिरिक्त, इन PRT टोकन का उपयोग PRT कुकीज़ उत्पन्न करने के लिए किया जा सकता है, जिन्हें सीधे ब्राउज़र में आयात किया जा सकता है ताकि Entra ID SSO के साथ एकीकृत किसी भी वेब एप्लिकेशन तक पूर्ण इंटरैक्टिव पहुँच प्रदान की जा सके।
GraphSpy में किसी उपयोगकर्ता और डिवाइस संयोजन के लिए Windows Hello For Business (whfb) कुंजियाँ पंजीकृत करें, या उन्हें किसी अन्य टूल या समझौता किए गए डिवाइस से आयात करें।
इन WinHello कुंजियों का उपयोग उपयोगकर्ता के लिए नए Primary Refresh Tokens उत्पन्न करने हेतु किया जा सकता है, यहाँ तक कि पासवर्ड रीसेट के बाद भी, जिससे वे बेहद शक्तिशाली खाता पर्सिस्टेंस बन जाते हैं!
सहज फ़ाइल एक्सप्लोरर इंटरफ़ेस के माध्यम से उपयोगकर्ता के OneDrive या किसी भी सुलभ SharePoint साइट में फ़ाइलों और फ़ोल्डरों को ब्राउज़ करें।
बेशक, फ़ाइलों को सीधे डाउनलोड भी किया जा सकता है, या नई फ़ाइलें अपलोड की जा सकती हैं।
इसके अतिरिक्त, उपयोगकर्ता द्वारा हाल ही में एक्सेस की गई फ़ाइलें या उपयोगकर्ता के साथ साझा की गई फ़ाइलों की सूची देखें।