Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
msspray — Azure और Office 365 में विभिन्न एंडपॉइंट्स के विरुद्ध पासवर्ड हमले और MFA सत्यापन | Kitploit
उपकरण/GitHubGitHub/securityriskadvisors/msspray
टोहीपासवर्ड हमलेपेनिट्रेशन टेस्टिंगक्लाउड सुरक्षापहचान और एक्सेस प्रबंधन (IAM)प्रमाणीकरणArchived
GitHubsecurityriskadvisors/msspray

msspray

Azure और Office 365 में विभिन्न एंडपॉइंट्स के विरुद्ध पासवर्ड हमले और MFA सत्यापन

रिपॉजिटरी देखें
1532163 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

नोट: यह रिपॉजिटरी अब विकसित नहीं की जा रही है

msspray.py

MSSpray का उपयोग Azure AD के विरुद्ध पासवर्ड स्प्रे हमले करने और Azure और Office 365 एंडपॉइंट्स पर MFA के कार्यान्वयन को मान्य करने के लिए किया जाता है।

root@kitploit:~
  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

उपयोग

चयनित एंडपॉइंट के विरुद्ध प्रदान की गई userfile (प्रति पंक्ति एक ईमेल पता) और पासवर्ड के साथ पासवर्ड स्प्रे करें और सफलता पर रुकने का विकल्प (stop):

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

प्रत्येक एंडपॉइंट को एक मान्य उपयोगकर्ता नाम और पासवर्ड के साथ प्रमाणीकरण के लिए जाँचें:

python3 msspray.py validate <username> <password>

एंडपॉइंट्स (डिफ़ॉल्ट 1 है)

उदाहरण

https://graph.windows.net के विरुद्ध स्प्रे करें, पहली सफल लॉगिन पर रुकें

python3 msspray.py spray users.txt Spring2020 1 stop

https://management.core.windows.net के विरुद्ध स्प्रे करें

python3 msspray.py spray users.txt Spring2020 4

मान्य खाते का उपयोग करके सभी एंडपॉइंट्स की जाँच करें

python3 msspray.py validate [email protected] ReallyBadPass

ब्लॉग पोस्ट: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

किसी भी प्रश्न के लिए, मुझसे Twitter पर संपर्क करने में संकोच न करें @__TexasRanger

टूल डाउनलोड करें
संख्याएंडपॉइंटएंडपॉइंट URL
[1]aad_graph_apihttps://graph.windows.net
[2]ms_graph_apihttps://graph.microsoft.com
[3]azure_mgmt_apihttps://management.azure.com
[4]windows_net_mgmt_apihttps://management.core.windows.net
[5]cloudwebappproxyhttps://proxy.cloudwebappproxy.net/registerapp
[6]officeappshttps://officeapps.live.com
[7]outlookhttps://outlook.office365.com
[8]webshellsuitehttps://webshell.suite.office.com
[9]sarahttps://api.diagnostics.office.com
[10]office_mgmthttps://manage.office.com
[11]msmamservicehttps://msmamservice.api.application
[12]spacesapihttps://api.spaces.skype.com
[13]datacataloghttps://datacatalog.azure.com
[14]databasehttps://database.windows.net
[15]AzureKeyVaulthttps://vault.azure.net
[16]onenotehttps://onenote.com
[17]o365_yammerhttps://api.yammer.com
[18]skype4businesshttps://api.skypeforbusiness.com
[19]o365_exchangehttps://outlook-sdf.office.com