Примечание: этот репозиторий больше не разрабатывается

msspray.py

MSSpray используется для проведения атак парольного распыления (password spray) против Azure AD, а также для проверки реализации MFA на конечных точках Azure и Office 365.

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

Использование

Выполните атаку парольного распыления против выбранной конечной точки, используя указанный файл с пользователями (по одному адресу электронной почты в строке) и пароль, с возможностью остановиться при успешном входе (stop):

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

Проверьте каждую конечную точку на аутентификацию с действительными именем пользователя и паролем:

python3 msspray.py validate <username> <password>

Конечные точки (по умолчанию — 1)

Примеры

распыление против https://graph.windows.net с остановкой после первого успешного входа

python3 msspray.py spray users.txt Spring2020 1 stop

распыление против https://management.core.windows.net

python3 msspray.py spray users.txt Spring2020 4

проверка всех конечных точек с использованием действительной учётной записи

python3 msspray.py validate [email protected] ReallyBadPass

Статья в блоге: https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

Если у вас есть вопросы, обращайтесь ко мне в Twitter: @__TexasRanger