首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

使用powershell,如何从客户端修改和保存客户端的outlook规则?

使用 PowerShell 修改和保存客户端的 Outlook 规则的步骤如下:

  1. 打开 PowerShell 终端。
  2. 使用以下命令连接到客户端的 Outlook 应用程序:
  3. 使用以下命令连接到客户端的 Outlook 应用程序:
  4. 获取客户端的 Outlook 规则集合:
  5. 获取客户端的 Outlook 规则集合:
  6. 查看当前的 Outlook 规则列表:
  7. 查看当前的 Outlook 规则列表:
  8. 根据需要修改或创建新的 Outlook 规则。例如,修改名为 "Rule1" 的规则的条件和操作:
  9. 根据需要修改或创建新的 Outlook 规则。例如,修改名为 "Rule1" 的规则的条件和操作:
  10. 这个示例将 "Rule1" 规则的条件设置为当发件人地址为 "example@example.com" 时,将邮件移动到默认的收件箱。
  11. 保存修改后的规则:
  12. 保存修改后的规则:
  13. 关闭 PowerShell 终端。

这样,你就可以使用 PowerShell 修改和保存客户端的 Outlook 规则了。

请注意,以上步骤仅适用于客户端的 Outlook 应用程序,具体操作可能因 Outlook 版本和环境而有所差异。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

Exchange漏洞攻略来啦!!

3、通过Outlook客户端使用协议 Outlook客户端通常使用协议为RPC、RPC over HTTP(也称作Outlook Anywhere)MAPI over HTTP。...六、规则同步 对于 Exchange 规则利用其实还有很多其他方法。利用规则配合 Outlook 客户端可以实现对用户主机入侵。...规则通知功能滥用 Outlook 提供了一项“规则通知”(Rules and Alerts)功能,可以设置邮件接收发送策略,分为规则条件动作,即用户定义当邮件满足某些条件时(如邮件主题包含特定词语...shell(因为只能执行 powershell.exe 而无法传递后面的命令行参数); 用户需要在开启 Outlook 情况下触发规则条件才有效,在未使用 Outlook 情况下无法触发动作;但是,...用户通过其他客户端(如 OWA )接收浏览了该邮件,而后打开了Outlook,仍然可以触发该动作发生(只要这封邮件没有在打开Outlook之前删除); 规则通知可以通过 Outlook 进行创建、管理删除

6.2K20

针对exchange攻击方式

,用于自动配置用户在Outlook中邮箱相关设置,简化用户登陆使用邮箱流程。...Exchange Web Service,实现客户端与服务端之间基于HTTPSOAP交互 /mapi/ Outlook连接Exchange默认方式,在20132013之后开始使用,2010 sp2...,减轻Exchange负担 /owa/“Outlook Web APP” Exchange owa 接口,用于通过web应用程序访问邮件、日历、任务联系人等 /powerShell/ 用于服务器管理...,在20132013之后开始使用,2010 sp2同样支持 /powershell # 用于服务器管理 Exchange 管理控制台 爆破比较实用工具有Eburst...命令执行 OUTLOOK 客户端有一个 规则与通知 功能,通过该功能可以使outlook客户端在指定情况下执行指定指令。

3.5K20

网藤能力中心 | 深入Exchange Server在网络渗透下利用方法

Exchange 2013开始,Outlook不再区分内外网环境,统一使用Outlook Anywhere,同时,不需要开放单独RPC端口。...规则通知功能滥用 Outlook提供了一项 ”规则通知“ (Rules and Alerts)功能,可以设置邮件接收发送策略,分为规则条件动作,即用户定义当邮件满足某些条件时(如邮件主题包含特定词语...shell(因为只能执行powershell.exe而无法传递后面的命令行参数); 用户需要在开启Outlook情况下触发规则条件才有效,在未使用Outlook情况下无法触发动作;但是,用户通过其他客户端...(如OWA)接收浏览了该邮件,而后打开了Outlook,仍然可以触发该动作发生(只要这封邮件没有在打开Outlook之前删除); 规则通知可以通过Outlook进行创建、管理删除,OWA对规则通知操作可用项较少...Outlook主机上,要么位于主机可访问到位置(如内网共享文件夹、WebDAV目录下等); Ruler也提供了利用上述规则通知功能,可以通过命令行创建规则、发送邮件触发规则

4.3K20

域内横向移动分析及防御

本章内容包括: 常见远程连接方式剖析 密码学角度理解NTLM协议 PTTPTH原理 如何利用PsExec、WMI、smbexec进行横向移动 Kerberos协议认证过程 Windows认证加固方案...PTH(Pass the Hash 哈希传递)来进行横向渗透 2、单机密码抓取 可以使用工具将散列值明文密码内存中lsass.exe进程或SAM文件中导出 本地用户名、散列值其他安全验证信息都保存在...SAM文件中,SAM文件保存位置C:\Windows\System32\config,该文件不允许复制,但可以使用U盘进入PE系统进行复制 lsass.exe进程用于实现Windows本地安全策略登陆策略...八、DCOM在远程系统中使用 DCOM(Distributed Component Object Model,分布式组件对象模型)是微软一系列概念程序接口 基于组件对象模型(COM),COM提供了一套允许在同一台计算机上客户端和服务端之间进行通信接口...“.edb”,存储在Exchange服务器上,使用PowerShell可以查看相应信息 Exchange邮件文件后缀为“.pst” UNC(Universal Naming Convention,通用命名规则

1.5K11

Outlook真的安全?一条恶意规则远程攻陷你工作站!

2015年12月,尼克·兰德斯在Silent Break Security网站发布了一篇题为《恶意Outlook规则文章,在这篇文章里,他讨论了如何持久性地利用Outlook恶意规则。...实际上,规则是存储在Exchange服务器上。这些规则所有的Outlook客户端同步。目标设备在不同位置登录时,这些规则也会自动下载执行。...首先,我.msg文件成功导入了恶意规则条目,一个带有条件操作测试规则被成功创建。...第三步 在MSDN上有一段代码展示了如何修改接收特定邮件敏感度来创建一个规则,这段代码是通过手动设置关键属性和在规则表中添加一个行起作用。...*属性:存储在消息关联内容表中条目属性 在应用测试中,我发现Outlook用来显示规则属性Exchange所用属性是不一样,例如,Outlook使用PR_RULE_MSG_ACTIONS来存储规则名称

2.9K70

PS命令之操作系统远程管理及进程服务操作示例

# 2.如何在Windows操作系统客户端版本上允许从公共网络进行远程访问,对于不同版本Windows,防火墙规则名称可能不同; # NetSecurity模块中Set-NetFirewallRulecmdlet...添加了防火墙规则,该规则允许任何远程位置从公共网络进行远程访问 Get-NetFirewallRule -Name 'WINRM*' | Select-Object Name # Name...该cmdlet阻止对本地计算机上所有PowerShell版本更高会话会话配置远程访问,同样需要使用“以管理员身份运行” 选项启动。...描述: Windows PowerShell 3.0开始,您可以等待重新启动完成,然后再运行下一个命令。指定等待超时查询间隔,并等待重新启动计算机上特定服务可用。...Start-Process -FilePath "powershell" -Verb RunAs # 6.此示例演示如何查找启动进程时可以使用动词,可用谓词由进程中运行文件文件扩展名决定。

7.1K40

office365 E5调用api使E5开发者续订 修复版AutoApi (不使用服务器)

microsoft graphapi,一次调用10个api,5个onedriveapi还有4个outlookapi,剩下一个是组api,调用一次后延时等待五分钟再重复调用。...记录ID 下面会用到 点击左边管理证书密码,点击+新客户端密码,点击添加,复制新客户端密码值 记录这个值 下面会用到 点击左边管理API权限,点击+添加权限,点击常用Microsoft...软件掏出来 打开 rclone.exe 所在文件夹,shift+右键,在此处打开powershell,输入下面修改内容,回车后跳出浏览器,登入e5账号,点击接受,回到powershell窗口,看到一串东西.../rclone authorize "onedrive" "应用程序(客户端)ID 去上面找,让你保存" "应用程序密码 去上面找,让你保存" 执行完毕后 找到 "refresh_token":"...,双引号开始选中到 ","expiry":2021 为止(就是refresh_token后面双引号里那一串,不要双引号),如下图,右键复制保存(获得了微软密钥) GITHUB方面的准备工作

6.9K11

红队技巧-常规横向手法

SMB执行身份验证,一切都通过DCERPC执行,无需创建服务,而只需通过ChangeServiceConfigAAPI 远程打开服务并修改二进制路径名即可(所以要事先知道目标上服务名称,支持pyexe...在powershell中我们可以使用 get-CimInstance来列出本地COM程序列表 远程DCOM对象实例表现如下: 客户端计算机远程计算机请求实例化由CLSID表示对象。...如果客户端使用ProgID,则首先将其本地解析为CLSID。 远程计算机检查是否存在与所讨论CLSID关联AppID,并验证客户端权限。...在客户端应用程序和服务器进程之间建立通信。在大多数情况下,新过程是在与DCOM通信关联会话中创建。 然后,客户端可以访问新创建对象成员方法。...很少使用,并且合法地加载此对象Outlook实例是极为罕见现象。

2K20

利用企业邮件系统构造命令控制(C&C)和数据窃取(Exfiltration)通道思路探讨

,才能进行内容更新修改操作。...尽管技术上看似简单,但很难所有合法网络流量中识别出C&CExfiltration方式流量。...另外,还可以通过其它手段来增加检测发现难度:当被渗透控制企业用户主机启动邮箱客户端程序时,运行植入恶意程序,通过企业内网非黑名单IP接入Webmail端,使用与目标企业机构相同移动运营商、程序终端...在这里,我们使用PowerShell脚本作为PoC验证。 在我们控制利用企业用户电子邮箱中,包含可以定期执行我们控制命令简单PowerShell脚本。...以下为该过程中利用完整Powershell脚本: 如果目标企业机构使用是其它架构邮箱系统,如Microsoft (Exchange/Outlook/OWA)等,这其中相关消息、收件箱

1.8K100

内网渗透之DCOM横向移动

DCOM在远程系统使用 DCOM(分布式组件对象模型)是微软一系列概念程序接口。它支持不同两台机器上组件间通信,不论它们是运行在局域网、广域网、还是Internet上。...利用这个接口,客户端程序对象能够向网络中另一台计算机上服务器程序对象发送请求 COM提供了一套允许在同一台计算机上客户端和服务器之间进行通信接口(运行在Windows95及之后版本操作系统中)。...DCOM使用远程过程调用(RPC)技术将组件对象模型(COM)功能扩展到本地计算机之外,因此,在远程系统上托管COM服务器端软件(通常在DLL或exe中)可以通过RPC向客户端公开其方法 攻击者在进行横向移动时...加载powershell拓展,以便使用powershell命令 ?.../id/215960 如何利用导出函数暴露DCOM接口来实现横向渗透 - 安全客,安全资讯平台 (anquanke.com) 不一定需要有命令执行才可以横向移动,有一些方法依然可以达到同样效果,需要发挥攻击者创造力

2.2K20

循序渐进升级Exchange 2010

升级完成后,可以检查一下exchange服务,控制台,powershell能否打开,一些服务器、IIS配置有没有被更改。 outlook客户端连接状态可以看出,现在版本已经为14.1了。...https://support.microsoft.com/zh-cn/kb/2550886 修改程序下载地址会发到邮箱中,我们邮箱接收到连接去下载fix程序。 ?...id=45225 在补丁下载链接里面详细说明了安装RU时需要先决条件系统条件要求,可以自行查看 也可以通过WSUS去更新。 下面是安装RU步骤。安装之前也会先checking system。...查看outlook连接exchange版本号为14.3.224. ? 运行exchangepowershell命令,查看所有服务器exchange版本号,确保均已升级到了最新版本。...查看控制台版本。 ? 全部更新完成后,我们可以去检查CASHUB配置,mailbox配置,分协议去测试客户端同exchange连接是否正常。

1.2K30

关于Power BI订阅功能使用方法

2、设置订阅账户需要有Office365邮箱安全中心许可证 因为要收到邮件,必须得有outlook邮箱功能,而outlook邮箱属于office365许可 3、需要管理员管理门户设置中开启订阅功能...,如订阅名称、收件人邮箱(必须是同一个PBI账户后缀邮箱)、是否需要完整报告(如PDF附件)、订阅开始日期、结束日期具体时间,订阅频率(每天、每周等)、时区等 4.以上设置完成后,保存,可以单击立即发送测试订阅效果...5.由于一个团队内成员不可能所有成员都有Power BI账户邮箱许可,但是各个团队成员有需要收到订阅邮件,可以先在订阅设置里面将收件人设置为自己office365邮箱账户,然后再使用365邮箱自动转发规则给非...四、开启邮箱自动转发功能 Office365邮箱自动转发规则设置后,需要开启邮箱自动转发功能策略,开启方法如下: 1.打开Microsoft35安全模块 2.在office365安全中心找到策略规则.../威胁策略/反垃圾邮件策略 3.添加保护设置,自动转发选项设置为“打开启用转发” 4.保存后出现客户端错误,则需要开启管理员权限 5.开启管理员权限方法如下: 5.1用管理员权限打开powershell

50210

内网渗透测试:利用DCOM进行横向渗透

利用这个接口,客户端程序对象能够向网络中另一台计算机上服务器程序对象发送请求。 DCOM是COM(组件对象模型)扩展,它允许应用程序实例化访问远程计算机上COM对象属性方法。...DCOM 使用远程过程调用(RPC)技术将组件对象模型(COM)功能扩展到本地计算机之外,因此,在远程系统上托管COM服务器端软件(通常在DLL或exe中)可以通过RPC向客户端公开其方法。...(powershell命令行)默认只在powershell 3.0以上版本中存在,所以只有 Windows server 2012 及以上版本操作系统才可以使用Get-Ciminstance。...使用DCOM对远程主机执行命令 下面通过几个实验来演示如何使用DCOM在远程主机上面执行命令。在使用该方法时,需要具有以下条件: 具有管理员权限PowerShell 可能需要关闭目标系统防火墙。...远程执行命令 使用条件:目标主机中安装有Outlook

2.6K20

挖矿恶意程序纪实分析之 Windows 篇

清除windows日志之安全日志 清除windows日志之系统日志 安全日志系统日志比较常见,windows powershell日志记录是系统windows powershell脚本运行痕迹,...im | install-manifest 清单中安装事件发布者日志。 um | uninstall-manifest 清单中卸载事件发布者日志。...除非在整个入侵或者渗透过程中,攻击者利用powershell执行了某些指令?可是如何查看其执行指令呢?是否预示。。。?毕竟现在还不清楚入侵手段。...(四)Update64.exe run64.bat我们可知,其实Update64.exe就是一个挖矿软件。文件属性如下图所示,文件修改时间为2016年9月2日。 ?...也就是压缩档文件update.exe是如何进入到用户系统,目前不知道,还有整个分析过程没有发现“powershell”命令运行痕迹,结合run.bat里面清除”powershell”日志,是否有可能是利用某些漏洞攻击手法

2.9K30

MICROSOFT EXCHANGE – 防止网络攻击

Outlook Web Access 使域用户能够外部访问其邮箱。但是,如果业务需要,则应评估 Exchange Web 服务 Exchange ActiveSync。...规则 Nick Landers 在 2015 年发现,为了远程位置(WebDAV 或 SMB 共享)执行任意代码并获得对用户主机持久访问权限,可能会滥用 Microsoft Outlook规则警报...应用 Microsoft 补丁将永久禁用任意客户端邮件规则。...强制执行 LDAP 签名 LDAP 通道绑定 与 Microsoft Exchange 相关各种攻击滥用与 Active Directory 存在信任关系,以修改权限并获得提升访问权限。...管理员可以通过修改组策略管理编辑器手动执行更改。 可以通过组策略或本地安全策略为客户端启用 LDAP 签名。

3.9K10

AgentTesla 掀起攻击全球各地企业浪潮

感染链 攻击者向大量企业邮箱发送钓鱼邮件。电子邮件有一行文字:“Get Outlook for Android”,该文字会根据攻击目标的位置进行本地化。...打开该文件后,会弹出如下窗口: 【CHM 文件】 该文件包含混淆 JavaScript 代码,会启动如下所示 PowerShell 命令来下载最终 Payload: 【PowerShell...最终 Payload 是一个 PowerShell 脚本,用于释放并运行 AgentTesla 恶意软件。...AgentTesla 是窃密软件,可以: 浏览器、电子邮件客户端、VPN 客户端、FTP 客户端、剪贴板中窃取密码 获取用户按键记录 获取屏幕截图 窃取计算机相关信息 下载其他恶意软件 本次攻击行动攻击者主要进行窃密...【FTP 服务器】 影响 攻击行动 2022 年 8 月 12 日开始,针对南美洲国家、西班牙、葡萄牙罗马尼亚进行大规模攻击,针对意大利法国也有小范围攻击。

69210

【畅玩雾锁王国】雾锁王国服务器手动部署教程

步骤三:单击“添加规则”按钮,依次添加如下规则规则一: 协议:TCP 端口:15636/15637 策略:允许 规则二: 协议:UDP 端口:15636/15637 策略:允许 添加成功后效果如下图...PowerShell是一种任务自动化配置管理框架,它提供了一个命令行Shell脚本语言,用于管理控制Windows操作系统相关应用程序。那么要如何找到 PowerShell ?...你应该能够看到"Windows PowerShell"或"PowerShell"搜索结果。点击该结果即可打开PowerShell使用运行对话框 按下Win + R键组合,打开运行对话框。...使用文件资源管理器 打开文件资源管理器(Windows资源管理器),导航到所需目录,然后在地址栏中输入"powershell"并按下回车键。这将在当前目录中打开PowerShell。...可以修改name,即为房间名称;password即为房间密码,修改后点击Ctrl+S保存,然后重新启动 enshrouded_server.exe。

6.6K174

Learn Git One

客户端并不只提取最新版本文件快照,而是把代码仓库完整地镜像下来。这么一来,任何一处协同工作用服务器发生故障,事后都可以用任何一个镜像出来本地仓库恢复。...对于任何一个文件,在 Git 内都只有三种状态:已提交(committed),已修改(modified)已暂存(staged)。 已提交表示该文件已经被安全地保存在本地数据库中了。...(git commit ) 已修改表示修改了某个文件,但还没有提交保存。(修改本地文件) 已暂存表示把已修改文件放在下次提交时要保存清单中。...先来讲一下ignore一些规则吧,其中*代表所有通配符,!代表排除具体文件。...Git rm/reset使用说明 在使用Git add .命令时,会把工程中所有未跟踪文件添加到git索引中,如果此时意识到有些文件不需要commit时,可以把文件索引中删除: git rm —cached

68960

如何通过SSH连接云服务器

在这篇文章中,我们将着重介绍如何通过SSH连接到你云服务器。如何SSH连接云服务器我们将使用cmder(适用于Windows用户)或Terminal(适用于Mac用户)来进行连接操作。...以下是详细步骤:第一种方式:使用cmder类SSH客户端工具(适用于Windows用户)首先你需要有SSH连接客户端工具,诸如使用Cmder、PuTTY、XShell等SSH客户端或者Windows自带...PowerShell连接。...为了安全起见,一般云主机厂商提供云服务器默认是不允许ping以Amazon EC2主机为例,主机ping不通是因为ping使用是ICMP协议,端口无关,因此需要安全组配置ICMP协议。...安全组添加新入站规则,编辑入站规则--添加规则,搜索协议 “所有 ICMP - IPV4”,源选择“所有位置IPV4”,然后保存规则

1.2K00

电子邮件系统原理以及相关协议

邮件服务器:平时我们使用qq邮箱,新浪邮箱,网易邮箱,gmail等都是邮件服务器, 如果在上面申请帐号,对应就会有你邮箱空间,邮箱帐号,邮箱认证口令,而不同邮件服务器地址是不相同 用户代理:就是你用来邮件服务器上读取或者发送邮件到邮件服务器上一个软件...比如常用OutLook,Foxmail等等 邮件传送协议:邮件服务器之间协议是使用SMTP,用户发送邮件到邮件服务器使用还是SMTP协议,用户邮件服务器读取邮件用才是POP3协议 SMTP(Simple...它是因特网电子邮件第一个离线协议标准,POP3协议允许用户服务器上把邮件存储到本地主机(即自己计算机)上,同时根据客户端操作删除或保存在邮件服务器上邮件,而POP3服务器则是遵循POP3协议接收邮件服务器...本协议主要用于支持使用客户端远程管理在服务器上电子邮件 IMAP协议比较酷功能是用户可以维护自己在服务器上邮件目录;可以直接抓取邮件特定部分,目前国内免费imap服务提供商有21cn世纪龙(包括...较好支持这两种协议邮件客户端有:ThunderMail,Foxmail,outlook等。

3.2K30
领券