TeamFiltration：一款针对O365 AAD账号安全的测试框架

原创

已于 2023-10-14 15:57:03 修改 · 553 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #bash #linux

于 2023-02-14 11:28:43 首次发布

TeamFiltration是一款针对O365 AAD的跨平台安全测试工具，用于账号枚举、喷射、过滤和后门植入。它创建并维护一个使用LiteDB的数据库，存储有效用户信息。用户可以下载预编译版本，通过JSON配置文件进行设置，执行典型攻击流，如账号枚举和密码喷射。

关于TeamFiltration

TeamFiltration是一款针对O365 AAD账号安全的跨平台安全测试框架，在该工具的帮助下，广大研究人员可以轻松对O365
AAD账号进行枚举、喷射、过滤和后门植入等操作。TeamFiltering与CrackMapExec非常相似，它可以创建并维护一个磁盘数据库，其中包含的各种信息可以帮助研究人员跟踪过去和正在进行的操作。该数据库使用LiteDB构建，可以使用其开源LiteDB
Studio Windows工具在磁盘上手动浏览。

这个数据库中保存的信息包括有效的用户帐户、以前尝试的用户名和密码组合、有效的用户名和口令组合以及检索到的访问令牌等信息。

问题咨询和282G网络安全资料的领取点击这里

工具运行机制

工具下载

广大研究人员可以访问该项目的【
Releases页面】直接下载Linux、Windows和macOS操作系统的预编译TeamFiltration版本。

下载完成并解压文件后，将会得到一个单独的可执行应用程序，直接运行即可。

工具使用

创建你的JSON配置文件

先下载fireprox项目：

git clone https://github.com/ustayready/fireprox

cd fireprox

然后将
create_frieprox_instances.sh文件添加到该文件夹中。

填写你的AWS访问密钥并运行脚本后，Bash脚本将针对我们的配置信息输出JSON
FrieProx配置信息。下面给出的是一个示例TeamFiltration配置文件：

{

    "pushoverAppKey": "AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA",

    "pushoverUserKey": "BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB",

    "msolFireProxEndpointsUs": ["https://XXXXAAAA.execute-api.us-east-1.amazonaws.com/fireprox/common/oauth2/token","https://XXXXAAAA.execute-api.us-west-1.amazonaws.com/fireprox/common/oauth2/token"],

    "msolFireProxEndpoin