ADFSpray

ADFSpray — это инструмент на Python3 для проведения атаки методом перебора паролей (password spray) на Microsoft ADFS. ВСЕГДА ПРОВЕРЯЙТЕ ПОЛИТИКУ БЛОКИРОВКИ, ЧТОБЫ НЕ ЗАБЛОКИРОВАТЬ ПОЛЬЗОВАТЕЛЕЙ.

Как использовать

Сначала установите необходимые зависимости:

pip3 install -r requirements.txt

Запустите инструмент с необходимыми флагами:

python3 ADFSpray.py -u [USERNAME] -p [PASSWORD] -t [TARGET URL] [METHOD]

Параметры для рассмотрения

• adfs|autodiscover|basicauth
  • метод аутентификации: autodiscover использует NTLM, adfs — MicrosoftForm, а basic auth — это, ну, базовая аутентификация
  • предлагаемые цели:
    • NTLM - https://autodiscover.[COMPANY].com/autodiscover/autodiscover.xml
    • basicauth - https://reports.office365.com/ecp/reportingwebservice/reporting.svc
    • adfs - https://[SSO-SUBDOMAIN].[COMPANY].com (без /adfs/ls/)
• -p\-P
  • один пароль или файл с паролями (по одному на строку)
• -t\-T
  • одна цель или файл с целями (по одной на строку)
• -u\-U
  • одно имя пользователя или файл с именами пользователей (по одному на строку)
• -o
  • имя выходного файла (csv)
• -s
  • время задержки (в секундах) между попытками
• -r
  • случайная задержка между попытками (на основе ввода пользователя для минимального и максимального значений)

Вдохновлено

• https://github.com/Mr-Un1k0d3r/RedTeamScripts/blob/master/adfs-spray.py
• https://github.com/Mr-Un1k0d3r/RedTeamScripts/raw/master/password-spray.py
• https://danielchronlund.com/2020/03/17/azure-ad-password-spray-attacks-with-powershell-and-how-to-defend-your-tenant/

Проблемы, ошибки и прочие проблемы с кодом

Да, я знаю, этот код не лучший. Меня это устраивает, так как я не разработчик, и это часть моего процесса обучения. Если есть возможность сделать что-то лучше, пожалуйста, дайте мне знать.

Не сколько, а где.