참고: 이 저장소는 더 이상 개발되지 않습니다

msspray.py

MSSpray는 Azure AD에 대한 비밀번호 스프레이 공격을 수행하고 Azure 및 Office 365 엔드포인트에서 MFA 구현을 검증하는 데 사용됩니다.

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

사용법

선택한 엔드포인트에 대해 제공된 사용자 파일(한 줄에 이메일 주소 하나)과 비밀번호, 그리고 성공 시 중지(stop) 옵션을 사용하여 비밀번호 스프레이를 수행합니다:

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

유효한 사용자 이름과 비밀번호로 각 엔드포인트의 인증을 확인합니다:

python3 msspray.py validate <username> <password>

엔드포인트 (기본값은 1)

예제

https://graph.windows.net에 대해 스프레이 공격을 수행하고, 첫 번째 성공적인 로그인 시 중지합니다.

python3 msspray.py spray users.txt Spring2020 1 stop

https://management.core.windows.net에 대해 스프레이 공격을 수행합니다.

python3 msspray.py spray users.txt Spring2020 4

유효한 계정으로 모든 엔드포인트를 확인합니다.

python3 msspray.py validate [email protected] ReallyBadPass

블로그 게시물: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

질문이 있으시면 Twitter @__TexasRanger로 언제든지 연락 주세요.