Az - Password Spraying
Password Spray
No Azure, isso pode ser feito contra diferentes endpoints de API como Azure AD Graph, Microsoft Graph, Office 365 Reporting webservice, etc.
No entanto, note que essa técnica é muito barulhenta e a Blue Team pode capturá-la facilmente. Além disso, a complexidade forçada de senha e o uso de MFA podem tornar essa técnica meio inútil.
Você pode realizar um ataque de password spray com MSOLSpray
Ou com o365spray
Ou com MailSniper
Last updated