1、地址遍历
在公网上寻找 Exchange 邮件服务器可以通过访问目标域名的邮箱地址来寻找查看。或者通过ZoomEye、showdan等进行针对性查找。...执行SPN名称查找的工具和方法有很多,直接以域内的一台工作机,通过setspn查询获得。...SPN是启用Kerberos的服务所注册的便于KDC查找的服务名称,这些SPN名称信息被记录在活动目录数据库中,只要服务安装完成,这些SPN名称就已经存在,除非卸载或删除,SPN名称查询与当前服务是否启动没有关系...(如 Exchange 服务器的IMAP/POP等部分服务默认是不启动的,但其SPN名称同样存在)。...Exchange 服务器提供 RPC/HTTP、MAPI/HTTP、EWS 等接口,都是基于 HTTP 构建的上层协议,其登陆方式通过 NTLM 进行,因此,NTLM 中继同样适用与 Exchange。