【Exchange渗透02】Exchange 渗透信息收集

已于 2024-12-03 17:45:21 修改
阅读量418 收藏
点赞数 1
分类专栏： 域渗透攻防 文章标签： exchange渗透
于 2024-12-03 17:41:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44159028/article/details/144220143
版权

目录

一、Exchange 介绍

二、Exchange基础

1. exchange 开放端口

2. 域内定位 exchange 服务器

3. exchange 相关账号

4. exchange 目录介绍

管理中心 /ecp

Outlook用户邮箱 /owa

三、Exchange 外网信息收集

1. 识别exchange版本

2. 通过exchange获取AD域名

3. 探测Exchange可用的接口

4. 泄露 exchange 服务器内网IP 地址

5. 邮箱账号获取

用户登录名格式

邮箱号枚举

6. 邮箱密码爆破

Burp 爆破

脚本爆破

7. Fofa搜集exchange

Exchange是具备域环境的企业首先的邮件服务器，通过与AD域的权限认证接通，可以方便地集成企业邮件服务。

关于Exchange2016的安装 —> https://chenchena.blog.csdn.net/article/details/123814873

一、Exchange 介绍

Exchange，全称为Microsoft Exchange，是一款功能强大的企业级邮件服务器软件。由微软公司开发，主要被用于构建应用于企业、学校的邮件系统，也可以作为协作平台，支持开发工作流、知识管理系统、Web系统或其他消息系统。

Exchange提供了高效的邮件收发功能，支持多种客户端访问方式，如OWA（Outlook Web Access，基于Web的Outlook）、ECP（Exchange Control Panel，Exchange控制面板）以及O

了解本专栏 订阅专栏 解锁全文 超级会员免费看
内网渗透(八十七)之Exchange ProxyShell攻击利用链
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
05-31 1277
2021年4月份，在Pwn2Oun 黑客大赛上，来自中国台湾地区的安全研究员Orange Tsai 利用 Exchange 最新漏洞 ProxyShell 攻击链成功攻破了微软旗下的Exchange邮箱服务器，并因此夺得20万美元大奖。但是当时Orange Tsai 并未公布 ProxyShell 攻击链漏洞利用详情。同时，微软发布了针对ProxyShell 攻击利用链的安全补丁更新。
【Exchange渗透01】Win2012 R2 安装Exchange 2016
总有人间一两风，填我十万八千梦
03-29 5386
安装完成后，访问 https://127.0.0.1/owa，输入新创建的 exchange 账号 exchange-admin 和密码进行登录。下载了iso文件后，双击iso文件进入里面，然后双击里面的.exe文件，选择将文件释放到指定的文件夹，然后进入到释放的文件夹，点击setup.exe 开始安装。Exchange需要安装在域环境中，可以安装在域控中或者域管理机员器中，但是不建议和域控安装在同一台机器上。安装完以上后重启系统，进行exchange的安装。然后进入先决条件检查，通过后，点击安装。
Exchange邮件服务器渗透
prettyX的博客
03-30 4404
攻击手法分析 1、无凭据： 爆破：利用401认证进行爆破 泄露内网信息：利用msf：auxiliary/scanner/http/owa_iis_internal_ip，泄露Exchange内网IP地址 配合钓鱼进行NTLM_Relay（工具：ExchangeRelayX） 利用CVE进行获取权限 2、有凭据： 导出邮箱列表 Exchange Rce漏洞 Exchange SSRF 进行NTLM_Relay 使用Hash、密码操作EWS接口 攻击Outlook客户端：Outlook提供了
Exchange邮服渗透技巧
最新发布
渗透测试研究中心
12-19 1163
在进行渗透过程中，Exchange邮件服务器通常是我们重点关注的对象，因为拿下了Exchange邮件服务器，凭借其机器账户的权限，我们可以赋予其他域内用户dcsync的权限，进而导出域内hash，拿下整个域。exchange系统的中配置powershell使用命令https://learn.microsoft.com/zh-cn/powershell/module/exchange/add-ma...
域渗透之Exchange
weixin_65550121的博客
12-08 1469
下载地址：https://support.microsoft.com/zh-cn/topic/%E9%80%82%E7%94%A8%E4%BA%8E-windows-%E7%9A%84-microsoft-net-framework-4-8-%E8%84%B1%E6%9C%BA%E5%AE%89%E8%A3%85%E7%A8%8B%E5%BA%8F-9d23f658-3b97-68ab-d013-aa3c3e7495e0。首先我们去装win2012虚拟机的时候需要给两个网卡，一个是内网，一个是外网的网卡。
Exchange的渗透流程（一）
Sunnet的博客
05-07 2239
Exchange的渗透流程（一）
邮件服务器的渗透,渗透基础——从Exchange服务器上搜索和导出邮件
weixin_35569158的博客
07-30 1322
在渗透测试中，如果我们获得了Exchange服务器的管理权限，下一步就需要对Exchange服务器的邮件进行搜索和导出，本文将要介绍常用的两种方法，开源4个powershell脚本，分享脚本编写细节。0x01 简介本文将要介绍以下内容：· 管理Exchange服务器上邮件的两种方法· 导出邮件的两种方法· 搜索邮件的两种方法注：本文介绍的方法均为powershell命令。0x02 管理Exchan...
ruler - 利用Exchange服务进行渗透的工具.zip
07-18
【标题】：“ruler - 利用Exchange服务进行渗透的工具” 在网络安全领域，渗透测试是一种合法的模拟攻击，用于评估系统和网络的安全性。"ruler" 是一个专门针对Exchange服务的渗透测试工具，它允许安全专家模拟恶意...
渗透技巧_Pass_the_Hash_with_Exchange_Web_Service1
08-03
【渗透技巧_Pass_the_Hash_with_Exchange_Web_Service1】这篇文章主要讲解了如何通过Exchange Web Service (EWS)利用NTLM Hash进行无密码登录的渗透测试技术，即Pass the Hash攻击的一种变种。Pass the Hash是一种...
Exchange邮箱爆破和信息收集
谢公子的博客
08-10 8545
在渗透测试过程中，经常会碰到使用Exchange邮箱的系统。但是Exchangeweb端是无法爆破的，可以爆破客户端。 Invoke-PasswordSprayEWS MailSniper
使用Exchange获取邮件内容
weixin_42440011的博客
03-04 1857
本篇文章是利用Exchange协议来获取已发送邮件的内容。 1.依赖： <!--Exchange的api接口依赖--> <dependency> <groupId>com.microsoft.ews-java-api</groupId> <artifactId>ews-java-api</artifactId> <version
如何使用ExchangeFinder在给定域中寻找Microsoft Exchange实例
顶峰
03-02 293
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
Outlook邮箱遭攻击
bmtrg的博客
08-25 677
昨天，有人攻击鄙人的Outlook邮箱，冒用名义申请停止邮箱服务，攻击的有效时间精确到第二天下午3点钟。选择“继续”使用邮箱即可。
https://www.cnblogs.com/wanglin2016/p/6013010.html
qq_34823218的博客
07-15 999
【前言】 上个月客户处由于特殊原因，需要在Exchange服务器端查找用户登录邮件系统时的时间和客户端IP。当时，我的第一反应时通过get-logonstatistics命令查询登录时的信息。结果并不理想，最后通过微软论坛多方整合找到可以查找用户登录时的信息，不过不便于直接审计，需要结合日志工具实现。本文对相关日志记录点作简要说明。 【正文】 环境：Exchange2010 SP3 CU8 使用get-logonstatistics命令无法查找用户登录的IP信息 如上图所示ClientIPAd.
(HttpClient技术)(Hotmail和outlook系列)Hotmail和outlook的邮箱注册破解
蝴蝶效应
05-12 4114
作为HttpClient的爱好者，就是没事了，做点破解，搞点破坏，最近又闲不住了，那么就趁机会，来破坏一下Hotmail和outlook吧 注册地址： https://signup.live.com/signup.aspx，这个地址，还挺有趣的，用不同的浏览器版本打开的，显示的内容千差万别，我使用饿了，ie8来做测试，这个正好可以抓包，从开始到，注册，这个里面的参数乱七八糟的，有Key，ra...
关于邮箱爆破
weixin_46661122的博客
11-29 1万+
爆破邮箱有俩种姿势: 一是对网页版的邮箱登录处进行爆破 二是对邮箱的端口号进行爆破 SMTP默认端口是25 ，SSL加密端口是 465 POP3默认端口是110，SSL加密端口是 995 IMAP默认端口是143，SSL加密端口是 993 其中电子邮件的发送协议是SMTP， 邮件的接收协议是IMAP和POP3 其中POP3协议，当客户机与服务器建立联系时，一旦客户机提供了自己身份并成功确认，即由认可状态转入处理状态，在完成相应的操作后客户机发出QUIT命令，则进入更新状态，更新之后最后重返认可状态。 等待连
Spring Cloud Gateway-ServerWebExchange核心方法与请求或者响应内容的修改
热门推荐
weixin_34096182的博客
05-18 2万+
前提 本文编写的时候使用的Spring Cloud Gateway版本为当时最新的版本Greenwich.SR1。 我们在使用Spring Cloud Gateway的时候，注意到过滤器（包括GatewayFilter、GlobalFilter和过滤器链GatewayFilterChain），都依赖到ServerWebExchange： public interface GlobalFilte...
Exchange Autodiscover排错及理解自动发现
q8649912的博客
01-04 5509
 ExchangeAutodiscover理解自动发现          我们在使用Outlook2007及以上版本配置Exchange邮箱时，通常我们只需要记住自己的邮件地址和密码即可成功配置。这种机制是Exchange 的Autodisccover实现的，了解Exchange Autodiscover的工作原理对以后的排错有一定帮助。        通过我的了解Ex
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ly4j

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值