Ecosyste.ms: Awesome

An open API service indexing awesome lists of open source software.

Awesome Lists | Featured Topics | Projects

https://github.com/grayddq/EBurst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。
https://github.com/grayddq/EBurst

Last synced: about 1 month ago
JSON representation

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

Host: GitHub
URL: https://github.com/grayddq/EBurst
Owner: grayddq
Created: 2019-10-16T10:31:34.000Z (almost 5 years ago)
Default Branch: master
Last Pushed: 2023-05-22T21:14:16.000Z (over 1 year ago)
Last Synced: 2024-05-02T19:20:28.313Z (5 months ago)
Language: Python
Size: 225 KB
Stars: 313
Watchers: 4
Forks: 58
Open Issues: 1
Metadata Files:
- Readme: README.md

Awesome Lists containing this project

awesome-hacking-lists - grayddq/EBurst - 这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。 (Python)

README

# EBurst 0.1

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。
搜了一圈互联网上的工具，未发现太优秀的工具，也和本身的需求不是太贴切，故抽时间写了个半自动化的脚本。

## 作者 ##

咚咚呛

如有其他建议，可联系微信280495355

## 技术细节 ##
技术细节如下

1、支持多线程爆破
2、支持字典爆破
3、支持爆破漏洞验证功能
4、支持接口认证方式识别并自动切换功能
5、支持爆破的接口如下：
https://Exchangeserver/ecp
https://Exchangeserver/ews
https://Exchangeserver/oab
https://Exchangeserver/owa
https://Exchangeserver/rpc
https://Exchangeserver/api
https://Exchangeserver/mapi
https://Exchangeserver/powershell
https://Exchangeserver/autodiscover
https://Exchangeserver/Microsoft-Server-ActiveSync

## 使用 ##
技术细节如下

程序下载

> root# git clone https://github.com/grayddq/EBurst.git
>
> root# cd EBurst
>
> root# sudo pip install -r requirements.txt

参数参考

> [root@grayddq EBurst]# ls
> EBurst.py lib pic README.md requirements.txt
>
> [root@grayddq EBurst]# python EBurst.py
> Usage: EBurst.py [options]
>
> Options:
> -h, --help show this help message and exit
> -d DOMAIN 邮箱地址
> -L USERFILE 用户文件
> -P PASSFILE 密码文件
> -l USER 指定用户名
> -p PASSWORD 指定密码
> -T THREAD, --t=THREAD
> 线程数量，默认为100
> -C, --c 验证各接口是否存在爆破的可能性
> --protocol 通讯协议默认https，可无需指定，demo: --protocol http
>
> type:
> EBurst 扫描所用的接口
>
> --autodiscover autodiscover接口，默认NTLM认证方式，自Exchange Server 2007开始推出的一项
> 自动服务，用于自动配置用户在Outlook中邮箱的相关设置，简化用户登陆使用邮箱的流程。
> --ews ews接口，默认NTLM认证方式，Exchange Web
> Service,实现客户端与服务端之间基于HTTP的SOAP交互
> --mapi mapi接口，默认NTLM认证方式，Outlook连接Exchange的默认方式，在2013和2013之后开
> 始使用，2010 sp2同样支持
> --activesync activesync接口，默认Basic认证方式，用于移动应用程序访问电子邮件
> --oab oab接口，默认NTLM认证方式，用于为Outlook客户端提供地址簿的副本，减轻Exchange的负担
> --rpc rpc接口，默认NTLM认证方式，早期的Outlook还使用称为Outlook Anywhere的RPC交互
> --api api接口，默认NTLM认证方式
> --owa owa接口，默认http认证方式，Exchange owa
> 接口，用于通过web应用程序访问邮件、日历、任务和联系人等
> --powershell powershell接口（暂不支持），默认Kerberos认证方式，用于服务器管理的Exchange管理控制
> 台
> --ecp ecp接口，默认http认证方式，Exchange管理中心，管理员用于管理组织中的Exchange的Web控
> 制台
>
> [root@grayddq EBurst]# python EBurst.py -L users.txt -p 123456abc -d mail.xxx.com
>
> [root@grayddq EBurst]# python EBurst.py -L users.txt -p 123456abc -d mail.xxx.com --ews

## 程序运行截图 ##

![Screenshot](pic/111.png)

![Screenshot](pic/222.png)