msprobe

• 소개
• 설치
• 사용법
• 예제
• 곧 출시 예정
• 감사의 글

소개

온프레미스 Microsoft의 모든 것을 찾아 패스워드 스프레이 및 열거에 사용합니다.

이 도구는 대상 최상위 도메인과 관련된 일반적인 서브도메인 목록을 사용하여 유효한 온프레미스 Microsoft 솔루션 인스턴스를 발견하려고 시도합니다. 도구 실행 스크린샷은 아래와 같습니다:

설치

pipx를 사용하여 프로젝트를 설치하세요:

pipx install git+https://github.com/puzzlepeaches/msprobe.git

사용법

이 도구에는 온프레미스 Microsoft 제품 발견을 지원하는 네 가지 모듈이 있습니다:

• Exchange
• RD Web
• ADFS
• Skype for Business

도움말 메뉴와 지원되는 모듈은 아래와 같습니다:

Usage: msprobe [OPTIONS] COMMAND [ARGS]...

  Find Microsoft Exchange, RD Web, ADFS, and Skype instances

Options:
  --help  Show this message and exit.

Commands:
  adfs   Find Microsoft ADFS servers
  exch   Find Microsoft Exchange servers
  full   Find all Microsoft supported by msprobe
  rdp    Find Microsoft RD Web servers
  skype  Find Microsoft Skype servers

예제

최상위 도메인과 관련된 ADFS 서버 찾기:

msprobe adfs acme.com

최상위 도메인과 관련된 RD Web 서버를 자세한 출력과 함께 찾기:

msprobe rdp acme.com -v

도메인의 온프레미스에서 호스팅되는 모든 Microsoft 제품 찾기:

msprobe full acme.com

곧 출시 예정

• 각 모듈에 대한 전체 위키
• RD Web 모듈의 lxml 기반 파싱 수정

감사의 글

• @p0dalirius 님의 RDWArecon 프로젝트에 감사드립니다.
• @b17zr 님의 ntlm_challenger.py 스크립트에 감사드립니다.
• @ReverendThing 님의 Carnivore 프로젝트와 포함된 서브도메인 목록에 감사드립니다.
• @busterbcook 님과 그분의 도구인 msmailprobe는 이 프로젝트 생성에 큰 영향을 미쳤습니다.