Az - Password Spraying
Password Spray
In Azure questo può essere fatto contro diversi endpoint API come Azure AD Graph, Microsoft Graph, Office 365 Reporting webservice, ecc.
Tuttavia, nota che questa tecnica è molto rumorosa e il Blue Team può catturarla facilmente. Inoltre, la complessità forzata della password e l'uso del MFA possono rendere questa tecnica un po' inutile.
Puoi eseguire un attacco di password spraying con MSOLSpray
Oppure con o365spray
Oppure con MailSniper
Last updated