msprobe

• Informazioni
• Installazione
• Utilizzo
• Esempi
• Prossimamente
• Riconoscimenti

Informazioni

Trovare tutte le cose on-prem Microsoft per password spraying ed enumerazione.

Lo strumento utilizza un elenco di sottodomini comuni associati al tuo dominio apex target per tentare di scoprire istanze valide di soluzioni Microsoft on-prem. Di seguito sono riportati alcuni screenshot dello strumento in azione:

Installazione

Installa il progetto usando pipx

pipx install git+https://github.com/puzzlepeaches/msprobe.git

Utilizzo

Lo strumento ha quattro diversi moduli che aiutano nella scoperta di prodotti Microsoft on-prem:

• Exchange
• RD Web
• ADFS
• Skype for Business

Il menu di aiuto e i moduli supportati sono mostrati di seguito:

Usage: msprobe [OPTIONS] COMMAND [ARGS]...

  Find Microsoft Exchange, RD Web, ADFS, and Skype instances

Options:
  --help  Show this message and exit.

Commands:
  adfs   Find Microsoft ADFS servers
  exch   Find Microsoft Exchange servers
  full   Find all Microsoft supported by msprobe
  rdp    Find Microsoft RD Web servers
  skype  Find Microsoft Skype servers

Esempi

Trova i server ADFS associati al dominio apex:

msprobe adfs acme.com

Trova i server RD Web associati al dominio apex con output verboso:

msprobe rdp acme.com -v

Trova tutti i prodotti Microsoft ospitati on-prem per un dominio:

msprobe full acme.com

Prossimamente

• Wiki completa per ogni modulo
• Correzioni per il parsing basato su lxml nel modulo RD Web

Riconoscimenti

• @p0dalirius per RDWArecon
• @b17zr per lo script ntlm_challenger.py
• @ReverendThing per il suo progetto Carnivore e i suoi sottodomini inclusi
• @busterbcook e il loro strumento msmailprobe hanno fortemente influenzato la creazione di questo progetto