Az - Password Spraying
Password Spray
No Azure, isso pode ser feito contra diferentes endpoints de API como Azure AD Graph, Microsoft Graph, Office 365 Reporting webservice, etc.
No entanto, observe que essa técnica é muito barulhenta e a equipe Azul pode facilmente detectá-la. Além disso, a complexidade de senha forçada e o uso de MFA podem tornar essa técnica meio inútil.
Você pode realizar um ataque de password spray com MSOLSpray
Ou com o365spray
Ou com MailSniper
Last updated