首页
学习
活动
专区
圈层
工具
发布

网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

主页设置功能的滥用 在Outlook中,提供了一个功能允许用户在使用Outlook的时候设置收件箱界面的主页,可以通过收件箱的属性来设置加载外部URL,渲染收件箱界面。...Outlook收件箱主页指向的URL在Outlook中通过iframe标签加载,其执行wscript或vbscript受沙箱环境限制,无法使用脚本代码创建敏感的恶意对象,即无法直接通过CreateObject...,且该用户使用Outlook进行邮件管理; 攻击者通过Outlook登陆用户邮箱,为其收件箱属性设置主页URL,指向包含恶意脚本代码的页面; ruler提供了通过MAPI/HTTP的协议交互,利用合法的邮箱凭证向服务端写入收件箱主页...检索当前用户的Exchange邮箱数据 # 查找邮件内容中包含pwn字符串的邮件,-Folder参数可以指定要搜索的文件夹,默认是inbox,使用时最好指定要搜索的文件夹名称(或者指定all查找所有文件...的收件箱中包含关键字 “机密” 的邮件。

5.7K20

Exchange漏洞攻略来啦!!

注:所有邮箱用户都有对应的域用户,但域用户不一定拥有邮箱,需要管理员主动开启设置。 1.ldap查询 ldap 轻型目录访问协议,在 windows 系统中,可以通过 ldap 获取域用户基本信息。...主页设置功能的滥用 在 Outlook 中,提供了一个功能允许用户在使用 Outlook 的时候设置收件箱界面的主页,可以通过收件箱的属性来设置加载外部 URL,渲染收件箱界面。...因此,当已拥有合法邮箱凭证的前提下,可以利用该功能,为邮箱用户设置收件箱主页 URL 属性,将其指向包含恶意代码的页面,当用户在 Outlook 中浏览刷新收件箱时,将触发加载恶意页面,执行恶意脚本代码...Outlook 收件箱主页指向的 URL 在 Outlook 中通过 iframe 标签加载,其执行 wscript 或 vbscript 受沙箱环境限制,无法使用脚本代码创建敏感的恶意对象,即无法直接通过...,且该用户使用 Outlook 进行邮件管理; 攻击者通过 Outlook 登陆用户邮箱,为其收件箱属性设置主页 URL,指向包含恶意脚本代码的页面; ruler 提供了通过 MAPI/HTTP 的协议交互

8.9K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    针对exchange的攻击方式

    EXCHANGE信息搜集 在渗透中该如何发现哪一台机器是EXCHANGE服务器呢?...,用于自动配置用户在Outlook中邮箱的相关设置,简化用户登陆使用邮箱的流程。...exchange下,用户的邮件一般存放于””收件箱””文件夹,而对于英文则是”inbox” 获取全局地址表 依旧通过MailSniper 实现,在我们获得一个合法用户的凭据以后,就可以通过获取全局地址表来获取所有邮箱地址...点击此处的权限,来到以下界面,这里的默认即 所有用户(everyone) 的对此文件夹的权限,我这里是把权限给的很高 实战中也可能会遇到用户A对用户B的收件箱有读写权限的情况,所以我们在获取用户A的凭据后可以进而读取用户...若我们获得某用户的凭证,可以通过此功能设置“用户收到含指定字符的邮件时 执行指定的指令比如clac.exe”,当用户登录outlook客户端并访问到此邮件时,它的电脑便会执行calc.exe。

    5K20

    Microsoft Exchange - 权限提升

    这可以通过向目标用户的邮箱添加规则来实现,该规则将电子邮件转发到攻击者控制的收件箱,或者将邮箱的访问权委托给他们的Exchange帐户。...0x01:电子邮件转发 从Outlook Web Access(OWA)门户访问受感染的帐户并选择收件箱文件夹的权限将打开一个包含邮箱权限的新窗口。 ?...电子邮件自动转发 已通过使用NTLM中继对Exchange进行身份验证,为目标帐户创建了一条规则,该规则将所有电子邮件转发到另一个收件箱。这可以通过检查目标帐户的收件箱规则来验证。 ?...规则 - 转发管理员电子邮件 0x02:委托访问 如果Microsoft Exchange用户具有分配的必要权限,则可以将其帐户(Outlook或OWA)连接到其他邮箱(委派访问权限)。...权限提升脚本 - 委派完成 需要使用Outlook Web Access进行身份验证才能查看委派的邮箱。 ?

    4.1K30

    如何使用Vue.js和Axios来显示API中的数据

    这使它非常适合小型项目以及与其他工具和库一起使用的复杂单页应用程序。 API或应用程序编程接口是允许两个应用程序相互交谈的软件中介。...Vue.js非常适合使用这些类型的API。 在本教程中,您将创建一个使用Cryptocompare API的Vue应用程序来显示两个主要加密货币的当前价格:比特币和Etherium。...熟悉JSON数据格式,您可以在JavaScript中了解如何使用JSON来了解更多信息。 熟悉向API发出请求。 有关使用API​​的综合教程,请参阅如何在Python3中使用Web API 。...我们将构建一个带有一些模拟数据的HTML页面,我们最终将用来自API的实时数据替换它们。 我们将使用Vue.js来显示这个模拟数据。 对于第一步,我们将所有代码保存在一个文件中。...结论 在少于五十行中,您只使用三个工具创建了一个耗用API的应用程序:Vue.js,Axios和Cryptocompare API。

    12.4K20

    IC设计中值得解决的小问题(三)

    相当多的企业部署了微软的 Exchange 企业邮件系统,那么 Outlook 自然就是使用最多的多平台邮件客户端了。...曾经看到过不少资深的工程师和管理者的 Outlook 界面,一直保持着原生态的默认界面,而存放接收邮件的唯一文件夹——收件箱里常年累积着几百封未读邮件。...下面是一些使用 Outlook 的建议,不一定适合每个人。...,降低收件箱中的邮件数量 每个项目文件夹下可以分别创建多个子文件夹 所有邮件包括自己创建的文件夹尽量放在服务器上,而不是本地,以方便移动端 Outlook 随时搜索历史邮件 随时删除没有保存价值、重复的邮件...使用高级搜索找到特定的历史邮件 MS Word 表格中首字母大写的问题 IC 设计工作中,撰写文档是非常重要的一项工作。

    1.2K10

    outlook mac苹果电脑版本

    在办公软件的系列中,相对于Word、Excel、PPT,outlook软件可能很多朋友接触不到。它是一个主要的邮件传输和协作客户端产品。...与其他邮箱的web客户端相比,outlook mac Edition拥有强大的收件箱规则,可以让你过滤整理邮件,彻底过滤掉不想接收的信息。...Outlook 的所有丰富功能。...可轻松在电子邮件与 Skype 聊天和视频通话之间进行切换,而不用退出收件箱。功能更强大的收件箱凭借可靠、强大的功能完成更多任务,帮助你专注于最重要的电子邮件。...Outlook 专业的电子邮件和日历应用,帮助你始终掌握最新事态 ​ 功能更强大的收件箱凭借可靠、强大的功能完成更多任务,帮助你专注于最重要的电子邮件。

    4K20

    Outlook应用指南(3)——邮件管理

    你的邮箱正在被越来越多的电子邮件所充斥,面对大量的邮件,怎样才能实现高效的管理呢?如何才能快速找到所需的邮件呢?以下给大家介绍一些Outlook的相关功能和操作技巧。 1....使用“查找”按钮搜索邮件 方法一: 1、单击常用工具栏上【查找】按钮。 2、在“查找”栏中,填写发件人的信息(比如:E-mail地址、姓名)。在【搜索范围】里选择要搜索的位置。单击【立即查找】。 ?...打开收件箱,先选择邮件,然后按住鼠标左键不放并拖曳至相应的文件夹图标上,释放鼠标即可。 ? 6. 实现邮件的自动分拣 现实生活中寄出的信件,是经过邮局的拣信和分信处理,才投递到我们的信箱中。...最后,你可以选择“立即对已在‘收件箱’中的邮件运行此规则”一项,对收件箱中的曾经收到的所有邮件运行此规则进行分拣。 ?...最后要说明的是,Outlook允许我们设置多条分拣邮件的规则,这些规则都列在“规则和通知”对话框中的列表里,优先级由上到下依次排列。

    3.1K10

    Microsoft Outlook LTSC 2021 for Mac(outlook邮箱)

    新的 Microsoft Outlook 2021 for mac具有推送邮件支持,以便收件箱始终保持最新状态。...Outlook 2021 for mac改进的对话视图可围绕按线索组织的对话自动组织收件箱,因此你再也不必重新寻找相关邮件。...图片Outlook 2021 for Mac软件特色1、生活更加井井有条Outlook 可将你的所有电子邮件、日历事件和文件汇聚一处。一切唾手可得,你可以在很短时间内安排与同事的会议或与朋友共享状态。...腾出时间做重要的事,剩下的就交给我们吧。2、保持联络,保持准时将所有事件和电子邮件集中于一个应用,你才知道日程安排有多简单。生活需要偶然,你的日历却不应如此。...高效工作的重点在于使用适当的工具。通过无缝集成、旅行和包裹投递操作卡以及可自动排列重要邮件的重点收件箱,确保你能够在适当的时间着重处理适当的工作。

    4K40

    Microsoft Exchang—权限提升

    但是,电子邮件存储的信息对组织来说可能是高度敏感的,因此攻击者可能会关注电子邮件中的数据。...这可以通过向目标用户的邮箱添加规则来实现,该规则将电子邮件转发到攻击者控制的收件箱,或者将邮箱的访问权委托给他们的Exchange帐户。...邮件转发 从Outlook Web Access(OWA)门户访问被盗帐户 ? 创建一个新的文件夹,选择新文件夹菜单中的的“权限(Permissions)”选项 ? 2....电子邮件自动转发 通过NTLM中继对Exchange进行身份验证,为目标用户创建一条规则,该规则会将所有的电子邮件转发到另一个收件邮箱之中。因此可以通过检查目标用户的收件箱规则来进行验证 ?...规则 - 转发管理员电子邮件 委托访问 如果Microsoft Exchange用户具有分配的必要权限,则可以将账户连接到其他的邮箱,如果尝试直接去打开没有权限的另一个账户的邮箱就会产生以下的错误。

    3K40

    Outlook如何备份邮件

    如何在outlook中添加新账户 点击outlook菜单栏上的“文件”选项,可以看到主界面右侧有一个“添加账户”的选项。 ? 点击“添加账户”,进入其设置界面。...最后点击“测试用户设置”,测试成功,将会提示完成所有测试。如果测试失败,会告知错误。这说明有些地方出错了,需要重新设置。 ?...Outlook如何备份邮件 打开Outlook2010,点击右上角“文件”菜单,然后选择“ 选项”,如下图: ? ?...之后我们选择备份收件箱,即备份收件箱里面全部的邮件,点击“下一步”,如下图: ?...点击完成之后会弹出一个密码对话框,假如设置了密码,那下次你打开备份的时候就需要输入密码进行验证,假如邮件有不让人知道的秘密就设置个密码吧,我们这里以不用密码为例,直接点击确定,OUTLOOK邮件备份到此完成

    4.6K20

    Excel催化剂功能优化-批量导出Outlook邮件正文、附件信息追加特定文件夹导出功能

    需求场景 在之前的功能中,只允许了三级文件夹的遍历,且第一级为Outlook的一级文件夹如收件箱、发件箱、草稿等。然后可以多级联动选择到最多第三级。...开发时,没发现这个有什么毛病,但真正自己要使用时,发现性能上还是有瓶颈,遍历的文件夹如果邮件很多,例如遍历一级的【收件箱】文件夹,如果好几年的邮件在里面,所有邮件遍历完,然后结合下方的关键字搜索,只返回匹配的邮件...结合Outlook的搜索文件夹来使用,特别好用。...例如下面的配置一个6月份以来的已发送文件夹里的所有邮件,规则如下: 有了上面的搜索文件夹,当收到或发出邮件后,邮件会自动被搜索文件夹给归类到,无需手动操作,而且还保证了整个收件箱或发件箱里邮件不重复...当然可以在Outlook搜索文件夹里,把所有条件都加上,在Excel催化剂里就可以省略这些条件如关键字,但开始结束日期记得要放宽包含搜索文件夹里的时间。

    1.7K20

    Mac Office 2019 (文字编辑图表汇总)

    OneNote在完全属于自己的数字笔记本中记录想法,借助可在任何设备上访问的数字笔记本捕获、组织并共享想法。...使用强大的搜索引擎快速查找内容,该引擎可跟踪标记、对键入的笔记编制索引以及识别图像和手写笔记中的文本。可以根据需要设置笔记的格式 — 如对文件、图片和表进行加粗、设为斜体、突出显示、添加下划线和插入。...轻松地将笔记本与朋友、家人或同事共享,以便每个人都可以共同处理旅行计划、家庭任务或工作项目。...Outlook外观精美的电子邮件和日历,帮助你快速保持井然有序,管理电子邮件、日历、联系人和任务从未如此轻松。新的 Outlook for Mac 具有推送邮件支持,以便收件箱始终保持最新状态。...改进的对话视图可自动围绕按线索组织的对话组织收件箱,因此你再也不必重新寻找相关邮件。新的邮件预览会在主题行正下方提供电子邮件的第一个句子,以便你可以快速确定是要立即阅读还是以后回来阅读。

    1.6K30

    Outlook 2019 for mac(电子邮件)v16.70 beta中文版

    Outlook 2019是一款专业的电子邮件收发软件,outlook可以将您的电子邮件,日历和联系人集中在一起,提高工作效率,Outlook 2019拥有极强的兼容行,很多网站的邮箱都可以加入到其中,让您避免没有看到邮件的尴尬...Outlook 2019 for mac软件功能Outlook 专业的电子邮件和日历应用,帮助你始终掌握最新事态功能更强大的收件箱凭借可靠、强大的功能完成更多任务,帮助你专注于最重要的电子邮件。...或 Windows 设备上获取 Outlook。现可在 Mac 上使用 Outlook 的所有丰富功能。并排日历针对可读性对日历界面进行了优化,可让你在并排模式和重叠模式下管理多个日历。...全屏视图独特的全屏模式,支持同时打开多封邮件,或者在“拆分视图”中并行运行两个 Outlook 程序。View. 关于功能可用性的工具提示。...建议新时间当会议邀请与日历中的其他约会冲突时,可以从收件箱或日历建议新的会议时间。

    2.1K60

    开源也能防钓鱼?CyberDrain推免费工具帮中小企业守住Microsoft 365大门

    比如,一封看似来自“IT部门”的邮件写道:“为提升协作效率,请授权‘TeamSync Pro’访问您的日历和邮件。”...更危险的是,攻击者还会利用这些权限悄悄创建邮件自动转发规则,将所有收件悄悄抄送给外部邮箱;或设置收件箱隐藏规则,让用户对后续钓鱼邮件毫无察觉。“现在的钓鱼,已经从‘偷钥匙’进化到‘骗你亲手开门’。”...公共互联网反网络钓鱼工作组技术专家芦笛指出,“而Microsoft 365因其广泛使用和强大API能力,成了攻击者的首选目标。”...它不依赖外部SaaS服务,而是直接调用Microsoft Graph API,实时扫描租户内的高风险行为:检测异常收件箱规则:如自动转发至外部域名、删除特定关键词邮件等;识别可疑OAuth应用授权:尤其是请求...未来版本中,CyberDrain计划加入基于内容指纹的URL解包功能——即自动提取邮件中短链接的真实目标,并集成轻量级沙箱进行初步分析。

    13910

    Outlook Webmail使用方法

    Outlook Webmail是微软提供的一种基于web的电子邮件服务,为用户提供了方便快捷的收发邮件体验。...以下是使用Outlook Webmail的简单步骤和功能介绍,帮助您更好地利用这一工具进行邮件管理和沟通。登录Outlook Webmail账户1....首先,在浏览器中输入Outlook Webmail的网址,通常为https://outlook.live.com。2. 在登录页面中输入您的邮箱地址和密码,然后点击“登录”按钮。查看收件箱1....成功登录后,您将进入Outlook Webmail的主页面,点击左侧菜单栏的“Inbox”即可查看收件箱。2. 在收件箱中,您可以看到收到的邮件列表,点击邮件主题即可查看邮件内容。发送邮件1....通过以上简单步骤,您可以轻松使用Outlook Webmail进行邮件收发、设置自动回复、过滤邮件、管理联系人和日历等功能,提升工作效率和沟通便利性。

    1.6K10

    如何使用Mantra在JS文件或Web页面中搜索泄漏的API密钥

    关于Mantra Mantra是一款功能强大的API密钥扫描与提取工具,该工具基于Go语言开发,其主要目标就是帮助广大研究人员在JavaScript文件或HTML页面中搜索泄漏的API密钥。...通过使用此工具,开发人员可以快速识别API密钥是否泄漏,并在泄漏之前采取措施解决问题。...除此之外,该工具对安全研究人员也很有用,他们可以使用该工具来验证使用外部API的应用程序和网站是否充分保护了其密钥的安全。...接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地,并完成代码构建: git clone https://github.com/MrEmpy/Mantra cd Mantra make...@latest 工具帮助信息 工具使用 许可证协议 本项目的开发与发布遵循GPL-3.0开源许可证协议。

    3.8K20

    Office 2019 Mac中文永久激活版(office全家桶) v16.63.1

    新的“见解”窗格可在 Word 内部显示来自 Web 的相关上下文信息。 “设计”选项卡可用于管理文档中的布局、颜色和字体。 通过使用内置工具共享和审阅文档来协同工作,完成更多任务。...OneNote (数字笔记应用软件)在完全属于自己的数字笔记本中记录想法 借助可在任何设备上访问的数字笔记本捕获、组织并共享想法。...使用强大的搜索引擎快速查找内容,该引擎可跟踪标记、对键入的笔记编制索引以及识别图像和手写笔记中的文本。...Outlook (邮件、日程、日历、待办事项和通讯录应用软件)外观精美的电子邮件和日历,帮助你快速保持井然有序 管理电子邮件、日历、联系人和任务从未如此轻松。...新的 Outlook for Mac 具有推送邮件支持,以便收件箱始终保持最新状态。 改进的对话视图可围绕按线索组织的对话自动组织收件箱,因此你再也不必重新寻找相关邮件。

    2K10

    Office 2019 Mac中文激活版(office全家桶)

    新的“见解”窗格可在 Word 内部显示来自 Web 的相关上下文信息。“设计”选项卡可用于管理文档中的布局、颜色和字体。通过使用内置工具共享和审阅文档来协同工作,完成更多任务。...OneNote (数字笔记应用软件)在完全属于自己的数字笔记本中记录想法借助可在任何设备上访问的数字笔记本捕获、组织并共享想法。...使用强大的搜索引擎快速查找内容,该引擎可跟踪标记、对键入的笔记编制索引以及识别图像和手写笔记中的文本。可以根据需要设置笔记的格式 — 如对文件、图片和表进行加粗、设为斜体、突出显示、添加下划线和插入。...Outlook (邮件、日程、日历、待办事项和通讯录应用软件)外观精美的电子邮件和日历,帮助你快速保持井然有序管理电子邮件、日历、联系人和任务从未如此轻松。...新的 Outlook for Mac 具有推送邮件支持,以便收件箱始终保持最新状态。改进的对话视图可围绕按线索组织的对话自动组织收件箱,因此你再也不必重新寻找相关邮件。

    1.3K10

    Microsoft Office 2021 for mac 16.73 LTS 最好用的办公套件中文版

    新的“见解”窗格可在 Word 内部显示来自 Web 的相关上下文信息。 “设计”选项卡可用于管理文档中的布局、颜色和字体。 通过使用内置工具共享和审阅文档来协同工作,完成更多任务。...OneNote (数字笔记应用软件) 在完全属于自己的数字笔记本中记录想法 借助可在任何设备上访问的数字笔记本捕获、组织并共享想法。...使用强大的搜索引擎快速查找内容,该引擎可跟踪标记、对键入的笔记编制索引以及识别图像和手写笔记中的文本。...Outlook (邮件、日程、日历、待办事项和通讯录应用软件) 外观精美的电子邮件和日历,帮助你快速保持井然有序 管理电子邮件、日历、联系人和任务从未如此轻松。...新的 Outlook for Mac 具有推送邮件支持,以便收件箱始终保持最新状态。 改进的对话视图可围绕按线索组织的对话自动组织收件箱,因此你再也不必重新寻找相关邮件。

    1.8K20
    领券