Azure AD Password Sprayer

Azure AD Password Sprayer

Password spraying optimizado para Azure AD con evasión de protecciones:

• Smart lockout evasion — Respeta thresholds de lockout, distribuye intentos en el tiempo, detecta lockout y pausa automáticamente.
• IP rotation — Soporte para proxy list, Tor, y cloud functions (AWS Lambda, Azure Functions) para distribuir origen de requests.
• MFA detection — Identifica cuentas con MFA habilitado vs deshabilitado. Prioriza las sin MFA.
• Endpoints múltiples — Spray contra: login.microsoftonline.com, autologon.microsoftazuread-sso.com, graph.microsoft.com.
• User enumeration — Enumeración previa de usuarios válidos via GetCredentialType API (no genera logs de auth).
• Output — Credenciales válidas con metadata: MFA status, conditional access policies detectadas, tenant info.