一款OutLook信息收集工具

快来打我* 2024-03-26 07:03 89阅读 0赞

#### 0x01 前言 ####

这是一款burp插件，用于Outlook用户信息收集，在已登录Outlook账号后，可以使用该

插件自动爬取所有联系人的信息

#### **0x02 安装** ####

在burp扩展面板加载jar即可

#### **0x03 功能介绍** ####

##### **1.All Users** #####

加载插件后，进入Outlook联系人面板，点击All Users

![e4230cf1f4bf82f5d09eb92864956806.jpeg][]

在burp中 Proxy -> HTTP history 筛选api接口

/owa/service.svc?action=FindPeople&app=People

![17b3ca40589ef0cff50809fcbdc4d63d.jpeg][]

选中该请求，右键菜单 Extensions -> OutLook information collection -> Do OoutLook Email scan

![fe29c9c76ca07a3700b6f11e691a06a2.png][]

会在 Extender -> Extensions -> OutLook information collection -> Output 中显示扫描进度

![36a98567205958453679075d24b21d32.png][]

插件会自动爬取所有数据包并生成目录树，可以查看每一个请求响应包

![1ae020e784b3da02c2abce66913cd00e.jpeg][]

右击该请求会弹出右键菜单，选择获取所有用户邮箱，即可获得所有的邮箱

![2d158b817dba8b3c05a1ba12f6f7a6ba.jpeg][]

![6bb32da2670aeebac4585ca98a929c93.jpeg][]

##### **2.注意** #####

该Api会有大量相同url，不同的Post提交参数，如果选错了Api接口，会有弹窗提示

![e8d44306afe00f09891ad13883f845ce.jpeg][]

![e39460db69ec1fa40c12276091bd0d5f.jpeg][]

##### **3.联系人信息** #####

必须在加载 All Users的所有数据包才能正常使用，联系人信息基于All Users数据包信息，如果未进行第一步操作会有弹窗提醒

![0879d5ff2e555117c809549ab41d52fc.jpeg][]

在burp中 Proxy -> HTTP history 筛选api接口

/owa/service.svc?action=GetPersona&app=People

![9f26f6ca657d273c4395200561e12be5.jpeg][]

选中该请求，右键菜单 Extensions -> OutLook information collection -> Do OoutLook Email scan

![a06d6a6e156ea5e5e134cdfd08ea749e.png][]

会在 Extender -> Extensions -> OutLook information collection -> Output 中显示扫描进度

![061230dae83bff6ed83b907e8abdd914.jpeg][]

插件会自动爬取所有数据包并生成目录树，可以查看每一个请求响应包

![3a69ae9f976a34e0bb45ecdefda85463.jpeg][]

右击该请求会弹出右键菜单，选择获取 All User个人信息，可获取所有联系人信息

![4ad1c76ca0a8f0cd2165405e6a2c9bd4.jpeg][]

![317300b494b880c146ec7f0ba1140607.jpeg][]

**工具获取：公众号回复关键字“OutLook”**

[e4230cf1f4bf82f5d09eb92864956806.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/8097dfd9aec049ee993979df1a3d8337.png
[17b3ca40589ef0cff50809fcbdc4d63d.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/1744c6f8ac914a4ca570c66c428e7b41.png
[fe29c9c76ca07a3700b6f11e691a06a2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/24c32df88b774d2da3356cb397c9c10e.png
[36a98567205958453679075d24b21d32.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/1e38c0ebc8c6471d8e144597bfa127e4.png
[1ae020e784b3da02c2abce66913cd00e.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/47bdce33782a46a7bc826f31328861f2.png
[2d158b817dba8b3c05a1ba12f6f7a6ba.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b1e867ed21f04fee8f95bf4cbf18f45d.png
[6bb32da2670aeebac4585ca98a929c93.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/f81c3b9b34f54d4ba67544186655fb19.png
[e8d44306afe00f09891ad13883f845ce.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/7f8f7f26908b41859af3268a0521fa28.png
[e39460db69ec1fa40c12276091bd0d5f.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/dbcfa005c1c347438521ccd15071b2ed.png
[0879d5ff2e555117c809549ab41d52fc.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/47aeecd75876486183e0b925c5c23b95.png
[9f26f6ca657d273c4395200561e12be5.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b58c4324eb394e62a5471619ea0f6b05.png
[a06d6a6e156ea5e5e134cdfd08ea749e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c4f063c4fc7d49e3af30925fc1091b03.png
[061230dae83bff6ed83b907e8abdd914.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/e3931e9c8d9f47c08d436da196d923cf.png
[3a69ae9f976a34e0bb45ecdefda85463.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b5a4d718c8b549dc8692efeea76a5a43.png
[4ad1c76ca0a8f0cd2165405e6a2c9bd4.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/6070913954a04de5b08c97562580b681.png
[317300b494b880c146ec7f0ba1140607.jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/5300a7a4356e4c588be259c953dfbaf6.png