
Перечисление действительных пользователей в Microsoft Teams и OneDrive с чистым выводом.
Чтобы просмотреть последнюю версию KnockKnock или отправить issue, обратитесь к https://github.com/waffl3ss/KnockKnock.
Предназначен для проверки потенциальных имён пользователей путём запросов к OneDrive и/или Microsoft Teams, что является пассивными методами.
Может выводить/создавать список устаревших пользователей Skype, выявленных в ходе перечисления Microsoft Teams.
Также может получать детали из Teams, такие как доступность, тип устройства и сообщение об отсутствии.
Наконец, он также создаёт аккуратный чистый список для будущего использования, и всё это осуществляется одним инструментом.
$ python3 .\KnockKnock.py -h
_ __ _ _ __ _
| |/ /_ __ ___ ___| | _| |/ /_ __ ___ ___| | __
| ' /| '_ \ / _ \ / __| |/ / ' /| '_ \ / _ \ / __| |/ /
| . \| | | | (_) | (__| <| . \| | | | (_) | (__| <
|_|\_\_| |_|\___/ \___|_|\_\_|\_\_| |_|\___/ \___|_|\_\
v0.9.9 @waffl3ss
usage: KnockKnock.py [-h] [-teams] [-onedrive] [-l] -i INPUTLIST [-o OUTPUTFILE] -d TARGETDOMAIN [-t TEAMSTOKEN] [-threads MAXTHREADS] [-v]
options:
-h, --help show this help message and exit
-teams Run the Teams User Enumeration Module
-onedrive Run the One Drive Enumeration Module
-l Write legacy skype users to a seperate file
-s Write Teams Status for users to a seperate file
-i INPUTLIST Input file with newline-seperated users to check
-o OUTPUTFILE Write output to file
-d TARGETDOMAIN Domain to target
-t TEAMSTOKEN Teams Token (file containing token or a string)
-threads MAXTHREADS Number of threads to use in the Teams User Enumeration (default = 10)
-v Show verbose errors
./KnockKnock.py -teams -i UsersList.txt -d Example.com -o OutFile.txt -t BearerToken.txt
./KnockKnock.py -onedrive -i UsersList.txt -d Example.com -o OutFile.txt
./KnockKnock.py -onedrive -teams -i UsersList.txt -d Example.com -t BearerToken.txt -l
Чтобы получить свой bearer-токен, вам понадобится плагин Cookie Manager в браузере и войти в свою учетную запись Microsoft Teams через браузер.
Затем просмотрите файлы cookie, относящиеся к текущей веб-странице (teams.microsoft.com).
Нужный вам cookie относится к домену .teams.microsoft.com и называется «authtoken».
Вы можете скопировать весь токен, так как скрипт выделит из него нужную часть.