在渗透测试中,当进行信息收集与环境侦察时,发现与识别 Exchange 及其相关服务,可以有多种方法与途径。
在exchange 2010中，exchange包含五个服务器角色，分别为邮箱服务器，客户端访问服务器，集线传输服务器，统一消息服务器，边缘传输服务器。 在后来的exchange 2013中服务器被精简为3个：邮箱服务器，客户端访问服务器，边缘传输服务器 exchange 2016和2019中则只有 邮箱服务器和边缘传输服务器了。
在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击面，合理的利用组件服务提供的功能和接口，可以帮助渗透测试人员完成信息收集、环境侦测，甚至通过其漏洞弱点、配置缺陷、功能滥用直接拿下权限，在渗透测试与后渗透阶段达到事半功倍的效果。 Windows Exchange Server，应该是国内外应用都非常广泛的邮件服务器了，本文将围绕Exchange展开，介绍在渗透测试中对Exchange服务器的攻击利用。
最近e5订阅很火，但是玄学的续订方式也让人摸不着头脑，有的人说挂个oneindex就续订了，有的人说所有第三方程序都挂了一遍也没续订，所以有人按照微软的官方文档写了一个刷api的脚本，原理很简单，就是重复调用microsoft graph的api，一次调用10个api，5个onedrive的api还有4个outlook的api,剩下一个是组的api，调用一次后延时等待五分钟再重复调用。 但是原作者的代码需要在服务器上运行，成本较高。后来又有一位大佬找到了不用服务器也可以运行的的办法。而后者的方法是建立在前者的基础上的，因此我将他们的教程融合了起来，并对其中的个别词语进行了微调。
本文技术含量较高。适合有一定基础的人士认真学习并参考官网文档进行搭配，且需要一定账号条件与管理权限。
背景 当前，构建恶意Outlook规则的限制条件都比较苛刻，至少需要访问被入侵系统的交互GUI，或者拥有登录凭证，而且还要求攻击方直接与Exchange服务器进行交互。不过MWR的一名实习生Luke Roberts最近所做的一份研究，给出了不一样的答案，通过shell或者注入的方式来构建规则显然就要方便多了。 2015年12月，尼克·兰德斯在Silent Break Security网站发布了一篇题为《恶意的Outlook规则》的文章，在这篇文章里，他讨论了如何持久性地利用Outlook恶意规则。其实，早在
可以首先跑一遍exchange的升级程序来看都缺少哪些先决条件，解决先决条件后，再开始安装。
域内横向移动技术是红队作战在域内最基本技术之一，红队人员会利用该技术，以被攻陷的系统为跳板，通过已经收集的凭据和密码，来访问域内其他主机，扩大战果，最终目的是获取到dc的访问控制权限。
COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套组件对象接口标准，由一组构造规范和组件对象库组成。COM是许多微软产品和技术，如Windows媒体播放器和Windows Server的基础。
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，本章系统的介绍了域内横向移动的主要方法，复现并剖析了内网域方面最重要、最经典的漏洞，同时给出了相应的防范方法
本文通过对高度安全环境中，渗透入侵完成后，传统的基于Web和DNS管理控制目标系统不可行条件下，利用企业网页邮箱系统进行命令控制（C&C）和数据窃取（Exfiltration）的一种思路分享探讨。 假设场景 我们假设目标企业组织内设置了这样一种安全措施： 内部用户工作站电脑不能直接连接互联网，只能通过其中架设的代理服务器执行外部Web请求和DNS查询，而且代理服务器又设置了流量监控功能，由其产生的HTTP和DNS请求流量都能被监测发现。 由于从某种程度上来说，代理服务器“打破”了内部用户机与外部服务器
今天给一个客户处理Exchange无法发送邮件的问题， 客户当前使用的为邮件中继与邮件网关，即自己发送邮件时，邮件主机设定为中继服务商提供的地址，MX记录设定为邮件网关服务商的地址。
描述: 该cmdlet将计算机配置为接收通过使用WS-Management技术发送的PowerShell远程命令。当前仅在Windows平台上支持基于WS-Management的PowerShell远程处理(此cmdlet在Linux或MacOS版本的PowerShell中不可用)。
Microsoft Exchange 服务器是威胁参与者的常见目标，不仅因为它们提供了多个入口点，而且因为它们在绑定到 Active Directory 时提供了持久性和域升级的机会。通过 Exchange 连接破坏组织的域可能成为一项微不足道的任务，尤其是在缺少许多安全控制的情况下。
想要部署属于自己的雾锁王国服务器（Dedicated Server），您首先需要拥有一台服务器，服务器是雾锁王国运行的基础。部署完成后，您和您的朋友便可以登入专属的游戏服进行体验。使用云服务器搭建雾锁王国服务器，便可以让您与您的朋友在一个相对独立且私密的空间中进行游戏，确保获得更加畅快的游戏体验。
大量带有恶意附件的电子邮件发送到南美洲与欧洲的企业。从 2022 年 8 月 12 日开始针对西班牙、葡萄牙、罗马尼亚和南美洲多个国家的企业进行发送，后续针对德国与阿根廷的企业发起了更大规模的攻击，迄今为止已经发送了超过 26000 封邮件。
Git 基本原理 Git 属于分布式版本控制系统（ Distributed Version Control System，简称 DVCS ）之一。客户端并不只提取最新版本的文件快照，而是把代码仓库完整地镜像下来。这么一来，任何一处协同工作用的服务器发生故障，事后都可以用任何一个镜像出来的本地仓库恢复。因为每一次的提取操作，实际上都是一次对代码仓库的完整备份。这样就可以指定和若干不同的远端代码仓库进行交互，你就可以在同一个项目中，分别和不同工作小组的人相互协作。Git 只关心文件数据的整体是否发生变化，而大多
登录进入 azure ，登录账号使用你的e5账户 ，就是以xxx.onmicrosoft.com开头的的账户。 搜索“应用注册”
SSH代表”Secure Shell Protocol”（安全外壳协议），它是一种用于在网络上安全传输数据的协议和方法。SSH的主要目的是通过加密技术来保护数据传输的安全性，确保敏感信息在网络上传输时不会被未经授权的人窃取或篡改。
SSl协议支队通信双方传输的应用数据进行加密，而不是对从一个主机到另一个主机的所有数据进行加密。
近期接到客户反馈，其网络中有部分 Windows 系统终端机器异常，安全团队经过分析，发现其仍旧是一起网络挖矿事件。
无论是高级持续性威胁(APT）、僵尸网络(Botnet)，还是勒索软件、后门等，命令与控制信道(C&C)都是其重要组成部分，尤其是APT和僵尸网络中的C&C信道决定了其威胁程度。学术界和工业界就C&C方面的研究已逐渐深入，目前网络战格局逐渐形成，公众对网络安全逐渐重视，网络空间中的攻防双方持续较量。
在办公软件的系列中，相对于Word、Excel、PPT，outlook软件可能很多朋友接触不到。它是一个主要的邮件传输和协作客户端产品。今天给大家带来的是outlook mac版，即outlook 2021 for mac，这是outlook软件的最新版本，功能很多。你可以用它来收发电子邮件、管理联系信息、记日记、安排日程、分配任务等。与其他邮箱的web客户端相比，outlook mac Edition拥有强大的收件箱规则，可以让你过滤整理邮件，彻底过滤掉不想接收的信息。Outlook 2016还可以帮助您查找和整理信息，让您无缝使用Office应用程序，让您更快、更方便地交流和共享信息。现在，如果你需要一个全能的邮箱管理软件，outlook认为它是你的最佳选择。 mac版outlook 2021目前比较新的版本，
申请 进入微软365开发者中心，点击Just Now，若未登陆会自动跳转到登陆页面，登陆一下即可 填写相关信息，下一步同样任意选择几个字段，点击加入后跳转到主页 点击设置订阅。选择国家（关系到OneD
说到数字证书，常见的除了有 SSL（Secure Sockets Layer，安全套接层）证书外，还有 Code Signing（代码签名）证书、Document Signing（文件签名）证书和邮件证书（S/MIME）。SSL 证书通常用于加密互联网连接，而代码签名和文档签名证书则多用于身份识别和认证，S/MIME 则均具两者之间的功能——为邮件签名，同时可以选择使用证书加密邮件。笔者将在本文介绍一下目前几乎是唯一一款免费的电子邮件加密证书——Actalis Free S/MIME Certificates 及电子邮件证书的详细使用。
来源丨GitHub科技 SSL VPN技术 SSl协议支队通信双方传输的应用数据进行加密，而不是对从一个主机到另一个主机的所有数据进行加密。 IPSec缺陷 由于IPSec是基于网络层的协议，很难穿越NAT和防火墙，特别是在接入一些防护措施较为严格的个人网络和公共计算机时，往往会导致访问受阻。移动用户使用IPSec VPN需要安装专用的客户端软件，为日益增长的用户群发放、安装、配置、维护客户端软件已经使管理员不堪重负。因此，IPSec VPN在Point- to-Site远程移动通信方面并不适用
APfell是一个跨平台,可识别 OPSEC的红色团队,利用后的C2框架,使用python3,docker,docker-compose和Web浏览器UI构建.它旨在为操作员,管理人员和基于Mac OS和Linux的操作系统上的报告提供协作且用户友好的界面.它包括对多个C2配置文件,多种有效负载类型,Mac OS专有的自动化JavaScript(JXA)和有趣的Chrome扩展有效负载的支持.APfell也映射到我最喜欢的MITER ATT＆CK框架.有趣的是,C2框架从知名的恶意软件家族(例如PlugX,Flame等)中获得灵感.
对职场中人来说，邮件是非常重要的交流方式和信息获取渠道。相当多的企业部署了微软的 Exchange 企业邮件系统，那么 Outlook 自然就是使用最多的多平台邮件客户端了。
Tips : 微软介绍服务器核心时说道其降低的硬件要求、磁盘占用量较小，减小了更新需求因此攻击面更小。 Tips : 在设计上服务器核心中没有桌面,虽然维护支持传统的业务应用程序和基于角色的工作负荷所需的功能，但服务器核心没有传统的桌面界面。 相反，服务器核心旨在通过命令行、PowerShell 或 GUI 工具进行远程管理 (如 RSAT 或 Windows 管理中心) 。
在 Windows Server 2019 和 Windows 10 1809 中，OpenSSH 客户端和 OpenSSH 服务器是可单独安装的组件。 具有这些 Windows 版本的用户应使用以下说明来安装和配置 OpenSSH。
本文介绍如何使用python-docx自动化Word文档，以及如何使用win32com库发送电子邮件。假设有一个存储在Excel文件（或数据库）中的客户信息列表，处理过程如下所示：
一个简单的邮件系统，应该包含三部分：首先是邮件服务器、用户代理、邮件传送协议。 邮件服务器：平时我们使用qq邮箱，新浪邮箱，网易邮箱，gmail等都是邮件服务器， 如果在上面申请帐号，对应就会有你的邮箱空间，邮箱帐号，邮箱认证口令，而不同的邮件服务器地址是不相同的 用户代理：就是你用来从邮件服务器上读取或者发送邮件到邮件服务器上的一个软件。比如常用的OutLook,Foxmail等等 邮件传送协议：邮件服务器之间的协议是使用SMTP，用户发送邮件到邮件服务器使用的还是SMTP协议，用户从邮件服务器读取邮件用
SMTP（Simple Mail Transfer Protocol）和IMAP（Internet Message Access Protocol）是两种常用的邮件协议，分别用于发送和接收邮件。配置SMTP和IMAP是设置邮件客户端的重要步骤，aoksend将介绍它们的配置方法。
简单地说，frp就是一个反向代理软件，它体积轻量但功能很强大，可以使处于内网或防火墙后的设备对外界提供服务，它支持HTTP、TCP、UDP等众多协议。我们今天仅讨论TCP和UDP相关的内容。 截至本文完成，frp的最新版本为v0.22.0，本文使用最新版本。
Ansible是自动化运维工具，基于Python开发，实现了批量系统配置、批量程序部署、批量运行命令等功能。Ansible是基于模块(module)和剧本(playbook)工作。
本文作者：李晓玮，腾讯 IEG 高级工程师 都2019年了，手机查看HTML邮件的体验怎么还那么差？ 试想一下，你在夜深人静的时候，准备睡前查看一下订阅的邮件周报，而且还是一个精心设计过的HTML富文本邮件。只不过它只能在pc上完美展现，在手机上最大的字号只有不到4像素，图片也变成了马赛克，会是一种怎样的虐心体验。 最近做了一个群发邮件的手机端适配需求就是要解决这个体验问题，先上效果。 优化前： 优化后： 当然，pc端和网页版也要完美适配，outlook、foxmail和网页版效果如下：
微软官方发布了2023年6月的安全更新。本月更新公布了94个漏洞，包含32个远程执行代码漏洞、18个特权提升漏洞、10个拒绝服务漏洞、10个身份假冒漏洞，6个信息泄露漏洞、4个安全功能绕过漏洞、其中6个漏洞级别为“Critical”（高危），70个为“Important”（严重）。建议用户及时使用火绒安全软件（个人/企业）【漏洞修复】功能更新补丁。
以前总是羡慕mac用户可以直接使用ssh登录远程服务器，而Windows用户只能下载第三方客户端登录。
>Redis作为目前的主流NoSql数据库，不会是不可能的，在面试中也是非常高频的，一定不能在这个环节丢分，不管是学习，还是面试，以下知识点，都有必要掌握。博主会持续不断地来更新，希望大家可以支持我。
很多时候我们会收到一些银行或者酒店推送的广告，打开广告，可以看到一个html页面 本来以为是写一个静态页面可以实现出来的。后面刚好项目中用到，感觉就不是一回事了。
在outlook中增加163邮箱账号，添加完成邮箱账号后，然后测试账号设置，测试结果显示：登录到邮件接收服务器(POP3)已失败，发送测试电子邮件消息已失败，查看outlooku错误信息：登录到接收邮件服务器(POP3): 您的电子邮件服务器拒绝您使用安全密码验证(SPA)登录。请验证您的帐户属性。在“工具”菜单下，单击“电子邮件帐户”。发送测试电子邮件消息: 无法发送此邮件。请在帐户属性中验证电子邮件地址。 响应服务器: 550 User has no permission。
通常Microsoft Exchange使用Autodiscover协议配置客户端（如Microsoft Outlook），但它有一个设计缺陷，可导致web请求泄露至域外。
BadOutlook是一款恶意Outlook读取器，也是一个简单的概念验证PoC，它可以利用Outlook应用程序接口（COM接口）并根据特定的触发主题栏内容来在目标系统上执行Shellcode。
outlook web端是可以正常登录，密码也没问题，但是本地电脑outlook客户端一直提示密码错误
PSAsyncShell是一款功能强大的PowerShell异步TCP反向Shell，该工具基于纯PowerShell开发，适用于安装并配置了PowerShell环境的设备使用。和其他反向Shell工具不同的是，该工具所实现的所有通信和执行流都是异步完成的，并实现了一些针对防火墙绕过和远程连接处理对策。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
