OWA-Password-Sprayer

OWA Password Sprayer

Questo script Python facilita il password spraying contro gli endpoint di Outlook Web Access (OWA). Il password spraying è una tecnica utilizzata per testare una singola password su più nomi utente, con l'obiettivo di trovare credenziali valide per accedere a OWA. Caratteristiche:

• Supporta l'autenticazione tramite NTLM per gli endpoint OWA.
• Esecuzione multi-thread per uno spraying efficiente di nomi utente e password.
• Integrazione con asyncio per l'esecuzione asincrona delle attività.
• Opzioni di logging dettagliate e debug per facilitare la risoluzione dei problemi.

Utilizzo:

• Clona il repository.
• Installa le dipendenze necessarie (requests, requests_ntlm, docopt).
• Personalizza lo script con l'URL OWA di destinazione, l'elenco utenti e la password.
• Esegui lo script con gli opportuni argomenti da riga di comando per avviare il password spraying.

Argomenti della riga di comando:

• target: URL dell'endpoint OWA.
• password: Password da provare contro l'elenco utenti.
• userfile: File contenente i nomi utente (uno per riga).
• --threads: Numero di thread concorrenti da utilizzare (predefinito: 3).
• --debug: Abilita la modalità debug per un logging dettagliato.

Esempio:

bash

python3 owa_password_sprayer.py owa owa http://autodiscover.example.com Password /home/kali/Tools/user.txt --threads 3 --debug

Riepilogo dei risultati:

Al termine, lo script fornisce un riepilogo dei tentativi di autenticazione riusciti, se presenti, insieme al logging dettagliato per ogni richiesta di autenticazione.

Autore

Questo script è stato sviluppato da h3x0v3rl0rd.

Licenza:

• Questo progetto è concesso in licenza sotto la MIT License - consulta il file LICENSE per i dettagli.

Dichiarazione di non responsabilità:

• Utilizza questo strumento in modo responsabile e solo con la dovuta autorizzazione. L'uso non autorizzato è severamente vietato.