KoreanHackerTeam
Moderator
0x01 前言
이것은 Outlook 사용자 정보 모음을위한 BURP 플러그인입니다. Outlook 계정에 로그인 한 후에는 사용할 수 있습니다.플러그인은 모든 연락처 정보를 자동으로 크롤링합니다
0x02 安装
Burp Extension 패널에 항아리를로드하십시오.0x03 功能介绍
1.All Users
플러그인을로드 한 후 Outlook 연락처 패널을 입력하고 모든 사용자를 클릭하십시오.
프록시 - 버프의 HTTP 히스토리 필터 API 인터페이스
/owa/service.svc?action=findpeopleApp=people
요청을 선택하고 마우스 오른쪽 버튼을 클릭하여 메뉴 확장 - Outlook Information Collection -Outlook 이메일 스캔 수행
스캔 진행 상황은 Extender -Extensions- Outlook Information -Output에 표시됩니다.
플러그인은 모든 패킷을 자동으로 크롤링하고 각 요청 응답 패키지를 볼 수있는 디렉토리 트리를 생성합니다.
요청을 마우스 오른쪽 버튼으로 클릭하면 마우스 오른쪽 버튼을 클릭하고 모든 사용자 이메일을 선택하여 모든 이메일을받습니다.
2.注意
이 API에는 많은 수의 URL과 다른 사후 제출 매개 변수가 있습니다. 잘못된 API 인터페이스를 선택하면 팝업 프롬프트가 있습니다.
3.联系人信息
모든 사용자의 모든 패킷은 정상적으로 사용하도록로드해야합니다. 연락처 정보는 모든 사용자 패킷 정보를 기반으로합니다. 첫 번째 단계가 수행되지 않으면 팝업 알림이 있습니다.
프록시 - 버프의 HTTP 히스토리 필터 API 인터페이스
/owa/service.svc?action=getpersonaapp=people
요청을 선택하고 마우스 오른쪽 버튼을 클릭하여 메뉴 확장 - Outlook Information Collection -Outlook 이메일 스캔 수행
스캔 진행 상황은 Extender -Extensions- Outlook Information -Output에 표시됩니다.
플러그인은 모든 패킷을 자동으로 크롤링하고 각 요청 응답 패키지를 볼 수있는 디렉토리 트리를 생성합니다.
요청을 마우스 오른쪽 버튼으로 클릭하면 마우스 오른쪽 버튼을 클릭하고 모든 사용자 개인 정보 가져 오기를 선택하여 모든 연락처 정보를 얻습니다.
