突发!员工跳楼!只拿低保工资!央企设计院集体罢工!

突发!北京某院集体罢工!

淄博向东,惠泊向西:在人民与人民币之间,惠泊停车选择了人民币

【少儿禁】马建《亮出你的舌苔或空空荡荡》

武汉面馆砍头案细节曝光(附视频)

生成图片,分享到微信朋友圈

自由微信安卓APP发布,立即下载! | 提交文章网址
查看原文

OutLook信息收集Burp插件

黑白之道 2023-02-26

工具简介

这是一款用于Outlook用户信息收集的burp插件,在已登录Outlook账号后,可以使用该插件自动爬取用户和所有联系人的信息。


安装使用

1. 获取所有用户:
在burp扩展面板加载jar即可,加载插件后,进入Outlook联系人面板,点击All Users

在burp中 Proxy -> HTTP history 筛选api接口
/owa/service.svc?action=FindPeople&app=People


选中该请求,右键菜单 Extensions -> OutLook information collection -> Do OoutLook Email scan


插件会自动爬取所有数据包并生成目录树,可以查看每一个请求响应包


右击该请求会弹出右键菜单,选择获取所有用户邮箱,即可获得所有的邮箱


2. 获取联系人信息:

必须在加载 All Users的所有数据包才能正常使用,联系人信息基于All Users数据包信息


在burp中 Proxy -> HTTP history 筛选api接口

/owa/service.svc?action=GetPersona&app=People

选中该请求,右键菜单 Extensions -> OutLook information collection -> Do OoutLook Email scan


插件会自动爬取所有数据包并生成目录树,可以查看每一个请求响应包


右击该请求会弹出右键菜单,选择获取 All User个人信息,可获取所有联系人信息



下载地址:https://github.com/KrystianLi/OutLook

文章来源:Hack分享吧


黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文


END

多一个点在看多一条小鱼干

文章有问题?点此查看未经处理的缓存