安装在Windows域环境中的 Exchange 服务同样会接入Kerberos认证,因此,Exchange 相关的多个服务,应该都可以从该属性中找到对应的SPN。...例如使用Ruby脚本写的简易工具:NTLM登陆爆破。...因此在使用ResolveName操作时,可以加入搜索条件,确保每次获得的结果能够少于100,通过多次搜索实现对全部结果的覆盖。...com" -w $password -b "DC=gfinger,DC=com" |grep mail:
Windows系统通过PowerView获取所有用户邮件地址
$uname=$username...),触发一个特定的动作,这个动作可以是对邮件的管理、处置,甚至是启动应用程序。