国内很多互联网公司都在使用Outlook Web APP：
http://email.baidu.com https://mail.letv.com/ https://mail.youku.com/ http://mail.renren-inc.com https://mail.sohu-inc.com/ https://mail.ifeng.com/ https://mail.iqiyi.com/ https://mail.ganji.com/ https://mail.meizu.com/
攻击者可以从登陆页直接尝试暴力破解。如果能预先猜解到用户名，则破解的效率更高。
这里密码复杂度要求比较高，难于使用一般的弱口令字典来破解，最好是自己定义一个列表。
比如说破解人人网的账号，可以用类似：
<user>123
<user>123456
<user>RENREN123
<user>@renren.com
<user>.renren.com
<user>@renren
<user>@RENREN
<user>_renren
renren@<user>
renren_<user>
renren@123
www.renren.com
renren.com
1234qwer
renren123456
renren666666
123.com
renren520
renrenMAIL123456
对提供的脚本做一点说明：
Outlook.py只有一个工作线程. Outlook_threaded.py是多线程版本.
测试发现多线程版本在SSL handshake时可能出错，比如破解email.baidu.com时。这跟服务器的稳定性有关。 目前的处理方法是出错后重试!
使用方法:
Outlook.py domain users passwords
domain是站点域名，users和passwords是字典文件的名称。
Outlook_threaded.py domain users passwords threads
再额外提供一个线程数，根据服务器的稳定性自行调整，程序不是自适应的
只能搞ex10的嗯，嘿~谢谢分享，msf下那个也很好用。
破解其他邮箱估计也不用这脚本了，本身它效率不高
我这用为什么显示错误
可以贴一下是哪一行出错。
为什么破到后面都是错误
首先是要保证能在web上登陆。 把线程数设置小一点，比如5.
百度的有RSA的token码。
请问运行环境是哪个版本?user,password,domain怎么去定义?
爱奇艺的怎么不能破解
之前应该是可以的，owa版本问题吧，有时间了再改改脚本。
希望处个能支持爱奇艺那种版本的
163破不了
啥时候能更新破爱奇艺的
近期会考虑更新下的，确实应该支持新的owa了
求更新
我测试了下，res[‘set-cookie’].split(‘;’)[0] 这段报错了，因为不懂PYTHON，想用C#按照仿造，但是我每次用http get 去访问outlook 实际域名的时候，无限重定向了，无法解决此问题
恩，湿了一下outlook的
好像不管什么密码都返回 success
更新一下哈