注: このリポジトリは開発が終了しています

msspray.py

MSSprayは、Azure ADに対するパスワードスプレー攻撃を実施し、AzureおよびOffice 365エンドポイントにおけるMFAの実装を検証するために使用されます。

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

使用方法

指定したエンドポイントに対して、指定したユーザーファイル(各行にメールアドレスを1つ)とパスワードを使用してパスワードスプレーを実行し、成功したら停止するオプション(stop)を使用します:

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

有効なユーザー名とパスワードを使用して、各エンドポイントの認証を確認します:

python3 msspray.py validate <username> <password>

エンドポイント (デフォルトは 1)

使用例

https://graph.windows.net に対してスプレーを実行し、最初の成功したログインで停止

python3 msspray.py spray users.txt Spring2020 1 stop

https://management.core.windows.net に対してスプレーを実行

python3 msspray.py spray users.txt Spring2020 4

有効なアカウントを使用してすべてのエンドポイントを検証

python3 msspray.py validate [email protected] ReallyBadPass

ブログ記事: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

ご質問があれば、お気軽にTwitter @__TexasRanger までご連絡ください。