如何配置onedrive_user_enum完整设置指南与MySQL数据库集成教程【免费下载链接】onedrive_user_enumonedrive user enumeration - pentest tool to enumerate valid o365 users项目地址: https://gitcode.com/gh_mirrors/on/onedrive_user_enumonedrive_user_enum是一款功能强大的OneDrive用户枚举工具能够帮助安全测试人员识别有效的Office 365用户账户。本指南将详细介绍如何快速配置该工具并实现与MySQL数据库的无缝集成让你的枚举工作更加高效和可管理。工具简介什么是onedrive_user_enumonedrive_user_enum是一款专注于OneDrive用户枚举的渗透测试工具通过检查特定URL路径的响应状态来识别有效的O365用户。其核心原理是利用OneDrive的URL结构特性当用户存在且已登录过OneDrive时访问https://tenant-my.sharepoint.com/personal/username_domain_com/会返回403状态码而无效用户或未登录过OneDrive的用户则返回404状态码。该工具具有以下优势无需尝试登录属于被动枚举方式相比传统Office 365枚举工具更可靠支持本地SQLite和远程MySQL数据库日志记录提供多线程处理和用户名字典变异功能准备工作环境与依赖安装系统要求Linux操作系统推荐Python 3.6及以上版本网络连接能力快速安装步骤克隆项目仓库git clone https://gitcode.com/gh_mirrors/on/onedrive_user_enum cd onedrive_user_enum安装依赖包项目依赖已在requirements.txt中列出使用pip安装pip install -r requirements.txt依赖包说明requests用于发送HTTP请求mysql-connector-python用于MySQL数据库连接如需数据库功能基础配置工具核心设置配置文件准备onedrive_user_enum的配置主要通过命令行参数完成但对于数据库连接等复杂设置建议使用配置文件数据库配置文件复制样本配置文件并修改为你的数据库信息cp db.conf.sample db.conf编辑db.conf文件设置MySQL连接参数[mysql] host your_mysql_server_ip database onedrive_db user your_db_username password your_secure_password port 3306用户名列表准备项目提供了多种用户名列表模板位于USERNAMES/目录下包含基于1990年人口普查的名字列表USERNAMES/firstnames.1990.txt基于1990年人口普查的姓氏列表USERNAMES/lastnames.1990.txt多种用户名格式模板USERNAMES/survey_script_175_v1/你也可以创建自定义用户名列表文件每行一个用户名。MySQL数据库集成高级配置指南数据库 schema 导入项目提供了MySQL数据库结构定义文件mysql/onedrive_db.schema使用以下命令导入# 登录MySQL mysql -u your_username -p # 创建数据库 CREATE DATABASE onedrive_db; USE onedrive_db; # 导入schema source /path/to/onedrive_user_enum/mysql/onedrive_db.schema;测试数据库连接使用以下命令验证数据库连接是否正常./onedrive_enum.py -d example.com -U USERNAMES/firstnames.1990.txt -m db.conf -v如果配置正确将显示Test connection to mysql db was successful!消息。实战应用基本命令与示例基础枚举命令最简单的枚举命令使用本地SQLite数据库记录结果./onedrive_enum.py -t target_tenant -d targetdomain.com -U USERNAMES/firstnames.1990.txt参数说明-t指定租户名称-d目标域名必需-U用户名列表文件路径启用MySQL数据库日志使用-m参数指定数据库配置文件将结果记录到MySQL./onedrive_enum.py -t target_tenant -d targetdomain.com -U USERNAMES/lastnames.1990.txt -m db.conf高级功能示例多线程加速指定150个线程默认100./onedrive_enum.py -d example.com -U USERNAMES/survey_script_top175_multi.txt -T 150用户名变异自动在用户名后添加数字./onedrive_enum.py -d example.com -U USERNAMES/firstnames.1990.txt -a 123截断用户名将用户名截断为8个字符./onedrive_enum.py -d example.com -U USERNAMES/lastnames.1990.txt -tr 8跳过已尝试用户避免重复测试./onedrive_enum.py -d example.com -U USERNAMES/firstnames.1990.txt -x常见问题与故障排除连接问题网络错误确保你的网络可以访问Microsoft SharePoint服务代理设置如果需要代理可在环境变量中设置HTTP_PROXY和HTTPS_PROXY数据库问题连接失败检查db.conf中的数据库参数是否正确权限不足确保数据库用户具有足够的权限CREATE, INSERT, SELECT表不存在确认已导入mysql/onedrive_db.schema枚举结果不准确404与403判断注意有效的但未登录过OneDrive的用户也会返回404租户识别如果不确定租户名称可省略-t参数让工具自动检测总结与提示onedrive_user_enum是进行Office 365用户枚举的强大工具通过本指南的配置步骤你可以快速搭建起完整的测试环境。结合MySQL数据库集成能够有效管理大量枚举结果提高渗透测试效率。使用建议开始时使用小批量用户名列表测试配置逐步增加线程数避免过度请求被目标检测定期备份数据库防止枚举结果丢失结合其他工具如duplicut优化用户名列表通过合理配置和使用onedrive_user_enum你可以在安全测试中高效准确地识别目标组织的有效用户账户为后续渗透测试奠定基础。【免费下载链接】onedrive_user_enumonedrive user enumeration - pentest tool to enumerate valid o365 users项目地址: https://gitcode.com/gh_mirrors/on/onedrive_user_enum创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考