注意：此仓库已停止开发

msspray.py

MSSpray 用于针对 Azure AD 执行密码喷洒攻击，并验证 Azure 和 Office 365 端点上 MFA 的实施情况。

  ------------------------------------------------------------
 |    ;---<<<<,______________________________________________ |
 |   _|_     /        /  ____/  ____/  __ /  __ / __  /  /  / |
 |  /   \   /  /  /  /____  /____  /  ___/   __/     / \   /  |
 |  |   |  /__/__/__/______/______/__/  /__/\_\__/__/  /__/   |
 |  |___|                                                     |
  ------------------------------------------------------------

用法

使用提供的用户文件（每行一个电子邮件地址）和密码对所选端点执行密码喷洒，并可选择在成功时停止（stop）：

python3 msspray.py spray <userfile> <password> <endpoint_selection> <stop/blank>

使用有效的用户名和密码测试各端点的身份验证：

python3 msspray.py validate <username> <password>

端点（默认为1）

示例

针对 https://graph.windows.net 进行喷洒，首次成功登录即停止

python3 msspray.py spray users.txt Spring2020 1 stop

针对 https://management.core.windows.net 进行喷洒

python3 msspray.py spray users.txt Spring2020 4

使用有效账户测试所有端点

python3 msspray.py validate [email protected] ReallyBadPass

博客文章：https://sra.io/blog/msspray-wait-how-many-endpoints-dont-have-mfa/

如有任何疑问，欢迎在 Twitter @__TexasRanger 上联系我。