但是此方法不推荐使用端口扫描容易流量异常被发现,尤其是使用nmap。...为减轻 Exchange 服务器上的工作负载,用户在使用 outlook 缓存模式时,客户端将优先查询本地 OAB 。但是 OAB 本身存在一定滞后性,默认每隔480分钟更新一次。...Outlook之前删除);
规则和通知可以通过 Outlook 进行创建、管理和删除,OWA 对规则和通知的操作可用项较少(无法创建“启动应用程序”的动作);
该功能可以实现根据邮件主题或内容匹配启动指定应用程序...总结一下该攻击需要满足的条件:
攻击者需要拥有合法的邮箱用户凭证,且该用户使用Outlook进行邮件管理;
攻击者需要通过Outlook登陆用户邮箱,然后为其创建一条合适的规则,将要执行的应用程序要么位于用户使用...Outlook的主机上,要么位于主机可访问到的位置(如内网共享文件夹、WebDAV目录下等);
Ruler也提供了利用上述规则和通知功能,可以通过命令行创建规则、发送邮件触发规则。