OWA-Password-Sprayer

OWA Password Sprayer

이 Python 스크립트는 OWA(Outlook Web Access) 엔드포인트에 대한 패스워드 스프레이(Password Spraying)를 용이하게 합니다. 패스워드 스프레이는 여러 사용자 이름에 대해 단일 패스워드를 테스트하여 OWA에 접근할 수 있는 유효한 자격 증명을 찾는 기술입니다.

기능:

• NTLM 인증을 사용하는 OWA 엔드포인트 인증을 지원합니다.
• 효율적인 사용자 이름 및 패스워드 스프레이를 위한 멀티스레드 실행.
• 비동기 작업 실행을 위한 asyncio 통합.
• 문제 해결에 도움이 되는 상세 로깅 및 디버그 옵션.

사용법:

• 저장소를 클론합니다.
• 필요한 종속성을 설치합니다 (requests, requests_ntlm, docopt).
• 대상 OWA URL, 사용자 목록 및 패스워드로 스크립트를 사용자 지정합니다.
• 적절한 명령줄 인수로 스크립트를 실행하여 패스워드 스프레이를 시작합니다.

명령줄 인수:

• target: OWA 엔드포인트의 URL.
• password: 사용자 목록에 대해 스프레이할 패스워드.
• userfile: 사용자 이름이 포함된 파일 (줄당 하나).
• --threads: 사용할 동시 스레드 수 (기본값: 3).
• --debug: 상세 로깅을 위한 디버그 모드 활성화.

예시:

bash

python3 owa_password_sprayer.py owa owa http://autodiscover.example.com Password /home/kali/Tools/user.txt --threads 3 --debug

결과 요약:

완료 시 스크립트는 성공적인 인증 시도가 있는 경우 해당 요약과 함께 각 인증 요청에 대한 상세 로깅을 제공합니다.

작성자

이 스크립트는 h3x0v3rl0rd에 의해 개발되었습니다.

라이선스:

• 이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하십시오.

면책 조항:

• 이 도구를 책임감 있게 사용하고 적절한 승인을 받은 경우에만 사용하십시오. 무단 사용은 엄격히 금지됩니다.