Nota: Este repositório não está mais sendo desenvolvido

msspray.py

MSSpray é usado para realizar ataques de password spray contra o Azure AD, bem como validar a implementação de MFA nos endpoints do Azure e Office 365

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

Uso

Realize um ataque de password spray contra o endpoint selecionado com o arquivo de usuários fornecido (um endereço de e-mail por linha) e a senha, com a opção de parar no primeiro sucesso (stop):

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

Verifique cada endpoint para autenticação com um nome de usuário e senha válidos:

python3 msspray.py validate <username> <password>

Endpoints (Padrão é 1)

Exemplos

spray contra https://graph.windows.net, parando no primeiro login bem-sucedido

python3 msspray.py spray users.txt Spring2020 1 stop

spray contra https://management.core.windows.net

python3 msspray.py spray users.txt Spring2020 4

verificar todos os endpoints usando uma conta válida

python3 msspray.py validate [email protected] ReallyBadPass

Postagem no blog: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

Para qualquer dúvida, sinta-se à vontade para me contatar no Twitter @__TexasRanger