MSOLSpray

MSOLSpray 一款针对 Microsoft Online 帐户（Azure/O365）的密码喷洒工具。该脚本会记录用户凭据是否有效、帐户是否启用 MFA、租户是否存在、用户是否存在、帐户是否被锁定，以及帐户是否被禁用。 请务必小心，避免锁定帐户！ 为什么又做一款喷洒工具？ 是的，我知道还有其他针对 O365/Azure 的密码喷洒工具。本工具的主要区别在于，它不仅寻找有效密码，还能获取 Azure AD 错误代码中极为详细的信息。这些错误代码可以提供以下信息：帐户是否启用 MFA、租户是否存在、用户是否存在、帐户是否被锁定、帐户是否被禁用、密码是否已过期，以及更多信息。...

TREVORspray - A Featureful Round-Robin SOCKS Proxy And Python O365 Sprayer Based On MSOLSpray Which Uses The Microsoft Graph API

TREVORproxy is a SOCKS proxy that round-robins requests through SSH hosts. TREVORspray is a A featureful Python O365 sprayer based on MSOLSpray which uses the Microsoft Graph API By @thetechr0mancer Microsoft is getting better and better about blocking password spraying attacks against O365...