Go365

请在使用 Go365 之前阅读本 README 的所有内容! Go365 是一款用于对使用 Office365 (即将更名为 Microsoft365) 的组织进行用户枚举* 和密码猜测攻击的工具。Go365 使用了登录.microsoftonline.com 上的一个独特的 SOAP API 端点，其他工具通常不会使用此端点。当使用电子邮件地址和密码查询此端点时，它会返回一个 Azure AD 身份验证和授权代码。Go365 会对该代码进行处理，并将结果打印到屏幕或输出文件中。

* 用户枚举是与密码猜测尝试同时进行的。因此,没有特定的标志或功能可仅用于进行用户枚举。相反,首先进行密码猜测攻击,然后解析结果以查找有效用户。

• 此工具可能不适用于所有使用 o365 的域。测试表明，它适用于大多数联合域。有些域即使提供了有效的密码，也只会报告有效的用户。您的结果可能会有所不同！ - 此工具在测试的域中表明，在多次密码失败后，它实际上并未锁定帐户。您的结果可能会有所不同！ - 此工具旨在供安全专业人员使用，他们有权“攻击”目标组织的 o365 实例。

1. 安装 Go。 2. 克隆仓库。 3. 导航到仓库并编译 ya dingus。 4. 运行生成的二进制文件。