Nota: questo repository non è più in sviluppo

msspray.py

MSSpray viene utilizzato per condurre attacchi di password spray contro Azure AD e per validare l'implementazione della MFA sugli endpoint Azure e Office 365

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

Utilizzo

Esegue un password spray contro l'endpoint selezionato utilizzando il file utenti fornito (un indirizzo email per riga) e la password, con l'opzione di fermarsi al primo successo (stop):

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

Controlla ogni endpoint per l'autenticazione con un nome utente e una password validi:

python3 msspray.py validate <username> <password>

Endpoint (predefinito: 1)

Esempi

spray contro https://graph.windows.net, fermandosi al primo login riuscito

python3 msspray.py spray users.txt Spring2020 1 stop

spray contro https://management.core.windows.net

python3 msspray.py spray users.txt Spring2020 4

controlla tutti gli endpoint utilizzando un account valido

python3 msspray.py validate [email protected] ReallyBadPass

Articolo del blog: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

Per qualsiasi domanda, sentiti libero di contattarmi su Twitter @__TexasRanger