msprobe

• Sobre
• Instalação
• Uso
• Exemplos
• Em Breve
• Agradecimentos

Sobre

Encontrando todas as coisas on-prem da Microsoft para pulverização de senhas e enumeração.

A ferramenta usará uma lista de subdomínios comuns associados ao seu domínio apex alvo para tentar descobrir instâncias válidas de soluções Microsoft on-prem. Capturas de tela da ferramenta em ação estão abaixo:

Instalação

Instale o projeto usando pipx

pipx install git+https://github.com/puzzlepeaches/msprobe.git

Uso

A ferramenta possui quatro módulos diferentes que auxiliam na descoberta de produtos Microsoft on-prem:

• Exchange
• RD Web
• ADFS
• Skype for Business

O menu de ajuda e os módulos suportados são mostrados abaixo:

Usage: msprobe [OPTIONS] COMMAND [ARGS]...

  Find Microsoft Exchange, RD Web, ADFS, and Skype instances

Options:
  --help  Show this message and exit.

Commands:
  adfs   Find Microsoft ADFS servers
  exch   Find Microsoft Exchange servers
  full   Find all Microsoft supported by msprobe
  rdp    Find Microsoft RD Web servers
  skype  Find Microsoft Skype servers

Exemplos

Encontre servidores ADFS associados ao domínio apex:

msprobe adfs acme.com

Encontre servidores RD Web associados ao domínio apex com saída detalhada:

msprobe rdp acme.com -v

Encontre todos os produtos Microsoft hospedados on-prem para um domínio:

msprobe full acme.com

Em Breve

• Wiki completo para cada módulo
• Correções para parsing baseado em lxml no módulo RD Web

Agradecimentos

• @p0dalirius por RDWArecon
• @b17zr pelo script ntlm_challenger.py
• @ReverendThing por seu projeto Carnivore e seus subdomínios incluídos
• @busterbcook e sua ferramenta msmailprobe influenciou fortemente a criação deste projeto