OWA-Password-Sprayer

OWA Password Sprayer

Este script Python facilita o password spraying contra endpoints do Outlook Web Access (OWA). Password spraying é uma técnica usada para testar uma única senha contra vários nomes de usuário, com o objetivo de encontrar credenciais válidas para acessar o OWA.

Recursos:

• Suporte à autenticação usando NTLM para endpoints OWA.
• Execução multi-threaded para pulverização eficiente de nomes de usuário e senhas.
• Integração com asyncio para execução assíncrona de tarefas.
• Logging detalhado e opções de depuração para auxiliar na solução de problemas.

Uso:

• Clone o repositório.
• Instale as dependências necessárias (requests, requests_ntlm, docopt).
• Personalize o script com a URL do OWA alvo, a lista de usuários e a senha.
• Execute o script com os argumentos de linha de comando apropriados para iniciar o password spraying.

Argumentos de Linha de Comando:

• target: URL do endpoint OWA.
• password: Senha a ser testada contra a lista de usuários.
• userfile: Arquivo contendo nomes de usuário (um por linha).
• --threads: Número de threads concorrentes a serem usadas (padrão: 3).
• --debug: Ativa o modo de depuração para logging detalhado.

Exemplo:

bash

python3 owa_password_sprayer.py owa owa http://autodiscover.example.com Password /home/kali/Tools/user.txt --threads 3 --debug

Resumo dos Resultados:

Ao concluir, o script fornece um resumo das tentativas de autenticação bem-sucedidas, se houver, juntamente com o logging detalhado para cada solicitação de autenticação.

Autor

Este script foi desenvolvido por h3x0v3rl0rd.

Licença:

• Este projeto está licenciado sob a Licença MIT - consulte o arquivo LICENSE para obter detalhes.

Aviso Legal:

• Use esta ferramenta com responsabilidade e somente com a devida autorização. O uso não autorizado é estritamente proibido.