msprobe

• О программе
• Установка
• Использование
• Примеры
• Скоро
• Благодарности

О программе

Поиск всех локальных решений Microsoft для атак password spraying и перебора.

Инструмент использует список распространённых поддоменов, связанных с вашим целевым корневым доменом, чтобы попытаться обнаружить работающие экземпляры локальных решений Microsoft. Скриншоты работы инструмента ниже:

Установка

Установите проект с помощью pipx

pipx install git+https://github.com/puzzlepeaches/msprobe.git

Использование

Инструмент имеет четыре различных модуля для обнаружения локальных продуктов Microsoft:

• Exchange
• RD Web
• ADFS
• Skype for Business

Меню справки и поддерживаемые модули показаны ниже:

Usage: msprobe [OPTIONS] COMMAND [ARGS]...

  Find Microsoft Exchange, RD Web, ADFS, and Skype instances

Options:
  --help  Show this message and exit.

Commands:
  adfs   Find Microsoft ADFS servers
  exch   Find Microsoft Exchange servers
  full   Find all Microsoft supported by msprobe
  rdp    Find Microsoft RD Web servers
  skype  Find Microsoft Skype servers

Примеры

Поиск серверов ADFS, связанных с корневым доменом:

msprobe adfs acme.com

Поиск серверов RD Web, связанных с корневым доменом, с подробным выводом:

msprobe rdp acme.com -v

Поиск всех локальных продуктов Microsoft для домена:

msprobe full acme.com

Скоро

• Полная вики для каждого модуля
• Исправления для парсинга на основе lxml в модуле RD Web

Благодарности

• @p0dalirius за RDWArecon
• @b17zr за скрипт ntlm_challenger.py
• @ReverendThing за его проект Carnivore и включённые в него поддомены
• @busterbcook и их инструмент msmailprobe оказали большое влияние на создание этого проекта