OutLook信息收集Burp插件
2023-2-26 09:3:59 Author: 黑白之道(查看原文) 阅读量:19 收藏

工具简介

这是一款用于Outlook用户信息收集的burp插件，在已登录Outlook账号后，可以使用该插件自动爬取用户和所有联系人的信息。

安装使用

1. 获取所有用户：
在burp扩展面板加载jar即可，加载插件后，进入Outlook联系人面板，点击All Users
在burp中 Proxy -> HTTP history 筛选api接口
/owa/service.svc?action=FindPeople&app=People
选中该请求，右键菜单 Extensions -> OutLook information collection -> Do OoutLook Email scan
插件会自动爬取所有数据包并生成目录树，可以查看每一个请求响应包
右击该请求会弹出右键菜单，选择获取所有用户邮箱，即可获得所有的邮箱

2. 获取联系人信息：

必须在加载 All Users的所有数据包才能正常使用，联系人信息基于All Users数据包信息

在burp中 Proxy -> HTTP history 筛选api接口

/owa/service.svc?action=GetPersona&app=People

选中该请求，右键菜单 Extensions -> OutLook information collection -> Do OoutLook Email scan

插件会自动爬取所有数据包并生成目录树，可以查看每一个请求响应包

右击该请求会弹出右键菜单，选择获取 All User个人信息，可获取所有联系人信息

下载地址：https://github.com/KrystianLi/OutLook

文章来源：Hack分享吧

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650564154&idx=4&sn=9c89ffb18d3289dfd9c7550d2d641091&chksm=83bd03deb4ca8ac8180efde67ea888b735e4f26882ab1a0b2c4ae28568b8427e7c3f08fe5f22#rd
如有侵权请联系:admin#unsafe.sh