OWA-Password-Sprayer

OWA Password Sprayer

该 Python 脚本用于针对 Outlook Web Access（OWA）端点执行密码喷洒。密码喷洒是一种使用单个密码对多个用户名进行测试的技术，旨在找到可用于访问 OWA 的有效凭据。

功能特性：

• 支持对 OWA 端点使用 NTLM 进行身份验证。
• 多线程执行，实现高效的用户名和密码喷洒。
• 集成 asyncio 以支持异步任务执行。
• 提供详细的日志记录和调试选项，以便于故障排查。

用法：

• 克隆仓库。
• 安装必要的依赖（requests、requests_ntlm、docopt）。
• 使用目标 OWA URL、用户列表和密码自定义脚本。
• 使用适当的命令行参数运行脚本以启动密码喷洒。

命令行参数：

• target：OWA 端点的 URL。
• password：要针对用户列表喷洒的密码。
• userfile：包含用户名的文件（每行一个）。
• --threads：要使用的并发线程数（默认：3）。
• --debug：启用调试模式以进行详细日志记录。

示例：

bash

python3 owa_password_sprayer.py owa owa http://autodiscover.example.com Password /home/kali/Tools/user.txt --threads 3 --debug

结果摘要：

完成后，脚本会提供成功身份验证尝试的摘要（如有），以及每个身份验证请求的详细日志。

作者

该脚本由 h3x0v3rl0rd 开发。

许可证：

• 本项目基于 MIT 许可证授权——有关详细信息，请参阅 LICENSE 文件。

免责声明：

• 请负责任地使用此工具，并且仅在获得适当授权的情况下使用。严禁未经授权使用。