Go365:Office365用户攻击工具

Go365 该工具仍在开发中。 在使用Go365之前，请阅读所有此自述文件！ Go365是一种工具，旨在对使用Office365（现在/即将推出的Microsoft365）的组织执行用户枚举*和密码猜测攻击。 Go365在login.microsoftonline.com上使用唯一的SOAP API终结点，而其他大多数工具都没有使用该终结点。 当询问电子邮件地址和密码时，终结点计算机会使用Azure AD身份验证和授权代码进行响应。 然后，Go365将处理此代码，并将结果打印到屏幕或输出文件中。 *用户枚举与密码猜测尝试一起执行。 因此，没有特定的标志或功能来仅执行用户枚举。 相反，请进行第一次密码猜测攻击，然后为有效用户解析结果。 阅读这三个项目符号！ 该工具可能不适用于所有使用o365的域。 测试表明，它适用于大多数联合域。 即使还提供了有效的密码，某些域也只会报告有效的用户。