文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

针对exchange的攻击方式

EAS Exchange ActiveSync是一种允许用户通过移动设备或其他便携式设备访问和管理邮件、联系人、日历等Exchange功能的同步协议，在Windows上使用时其进程名称为wcesomm.exe...该服务目的是简化用户登录流程：用户只需要输入自己的电子邮件地址和密码，就能够通过Autodiscover服务获取运行客户端应用程序所需的配置信息 该服务运行在客户端访问服务器上。...GAL GAL即全局地址表（global address list） 记录了域中用户的基本信息与其邮箱地址，以形成域用户与邮箱用户之间的关联。 在渗透中可以通过GAL来获取所有邮箱地址。...exchange下，用户的邮件一般存放于””收件箱””文件夹，而对于英文则是”inbox” 获取全局地址表 依旧通过MailSniper 实现，在我们获得一个合法用户的凭据以后，就可以通过获取全局地址表来获取所有邮箱地址...点击此处的权限，来到以下界面，这里的默认即 所有用户(everyone) 的对此文件夹的权限，我这里是把权限给的很高 实战中也可能会遇到用户A对用户B的收件箱有读写权限的情况，所以我们在获取用户A的凭据后可以进而读取用户

6K20

Exchange漏洞攻略来啦！！

通过端口发现服务,来识别确认服务器上安装了 Exchange ,是最常规也是最简易的方法。 但是此方法不推荐使用端口扫描容易流量异常被发现,尤其是使用nmap。.../Exchange.asmx /EWS/Services.wsdl /EWS/ /OAB/ /Mapi API接口 说明 /autodiscover 自 Exchange Server 2007 开始推出的一项自动服务...很多针对 Exchange 的二次开发,都是基于该端口进行开发。通过该端口,可以基本实现用户web接口（owa）全部操作。因此,在 ews 接口开放的前提下,可以使用该接口检索通讯录,或下载邮件。...为减轻 Exchange 服务器上的工作负载,用户在使用 outlook 缓存模式时,客户端将优先查询本地 OAB 。但是 OAB 本身存在一定滞后性,默认每隔480分钟更新一次。...该工具实现了将获取到的 Net-NTLM 哈希重放到真实 Exchange 服务器的 EWS 接口进行认证,通过 EWS 获取用户邮箱的邮件信息、附件下载、创建转发规则、查询GAL等。

10.2K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    MICROSOFT EXCHANGE – 防止网络攻击

    ： Outlook Web 访问 (OWA) 交换网络服务 (EWS) Exchange ActiveSync (EAS) 所有这些服务都创建了一个攻击面，威胁参与者可以通过进行可能导致发现合法凭据、访问用户邮箱和执行域升级的攻击而受益...Exchange Web 服务允许客户端应用程序与 Exchange 服务器进行通信。如果 EWS 不能满足特定的业务需求，则应禁用访问。...Benjamin Delpy在 Twitter 上提出了一种通过将MaxSubscriptions设置为零来缓解漏洞的替代方法。此设置将阻止 Exchange 发送任何 EWS 通知。...完全禁用 EWS 身份验证还将进行 NTLM 中继攻击，这些攻击将作为目标在不破解密码哈希的情况下获取对用户邮箱的访问权限。...展望主页 Outlook 主页功能可用于注入将在用户系统上执行任意有效负载的页面。在浏览邮箱文件夹或重新启动 Microsoft Outlook 时将触发有效负载。

    6.8K10

    网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

    1.邮件服务器角色（Server Role） Exchange是一个功能完整而庞大的邮件服务器，实际上Exchange背负的不仅仅是传统的邮件收发处理、邮件路由等基本的邮件功能，在微软背景下Exchange...是一种允许用户通过移动设备或其他便携式设备访问和管理邮件、联系人、日历等Exchange功能的同步协议，在Windows上使用时其进程名称为wcesomm.exe。...Exchange Web Service（EWS，SOAP-over-HTTP） Exchange提供了一套API编程接口可供开发者调用，用于访问Exchange服务器，与邮件、联系人、日历等功能进行交互和管理操作...3.获取组织内的所有邮箱用户列表 利用已掌握的合法邮箱凭证，可以利用OWA或者EWS接口查询获取到Exchange组织中所有的邮箱用户的邮件地址，即全局地址列表。...该工具实现了将获取到的Net-NTLM哈希重放到真实Exchange服务器的EWS接口进行认证，通过EWS获取用户邮箱的邮件信息、附件下载、创建转发规则、查询GAL等。

    6.6K20

    攻击者部署后门，窃取Exchange电子邮件

    获取权限后，立刻窃取数据 Mandiant 表示，一旦 UNC3524 成功获得受害者邮件环境特权凭证后，就立刻开始向企业内部的 Microsoft Exchange 或 Microsoft 365...Exchange Online 环境提出 Exchange 网络服务（EWS）API 请求。...另外，UNC3524 在不支持安全监控和恶意软件检测工具的网络设备上，部署一个被称为 QUIETEXIT 的后门（以开源的 Dropbear SSH 软件为灵感开发），以保持长期攻击。...在获得访问权并部署其后门后，UNC3524 获得了受害者邮件环境的特权凭证，并开始通过 Exchange 网络服务（EWS）API请求，瞄准企业内部的Microsoft Exchange或Microsoft...值得注意的是，UNC3524 组织通常窃取执行团队和从事企业发展、并购或 IT员工的所有电子邮件，而不是挑选感兴趣的电子邮件。

    1.5K10

    C#进阶-实现邮箱收发功能

    在C#中，使用SMTP协议发送邮件是一种常见的方式。① 发送邮件使用SMTP协议发送邮件是一种常见的方式。通过指定SMTP服务器和端口，以及提供发件人和收件人的信息，可以发送电子邮件。...在C#中，可以使用POP3协议读取收件箱中的邮件。① 读取收件箱使用POP3协议读取收件箱中的邮件是一种常见的方式。通过连接到POP3服务器，并提供用户名和密码，可以检索收件箱中的邮件。...}}3、IMAP协议IMAP（Internet Message Access Protocol）是一种用于从邮件服务器接收邮件的高级协议，它允许客户端在服务器上管理邮件的状态。...在C#中，使用Exchange服务可以通过EWS（Exchange Web Services）或其他API发送邮件。...之外，还有其他一些方式可以发送邮件，比如使用第三方邮件服务提供商的API、使用Socket编程直接与邮件服务器通信等。

    4K21

    转一些Exchange Web Services开发的资料

    无意间看到的，却正好能满足当前的发送邮件的需求，利用公司的Exchange服务器，既安全有方便。...EWS是非常高效的Exchange资源访问接口，如果我们采用引用Web Service服务的方法来生产代理类访问EWS，这个可能是一个不好的方法，因为代理类是协议的直接映射，并且自动生成的代码使用起来非常不方便...为了解决这些使用和维护的问题，微软在2009年10左右推出了Microsoft Exchange Web Services(EWS) Managed API。...它是一个完全面向对象的API，就和.Net Framework类库一样，它基于WES XML协议，提供了非常容易学习、使用和维护的EWS.Net开发接口。... [URL=http://www.cnblogs.com/diaojia/archive/2010/10/19/1855839.html]EWS Managed API 介绍(上) [/URL

    1.4K20

    Microsoft Exchang—权限提升

    这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。...Python脚本 serverHTTP_relayNTLM.py脚本使用我们获取的SID来冒充受害者，同时我们还需要选择允许Exchange Server 通信的端口，例如8080。 ?...中继服务器 设置脚本Exch_EWS_pushSubscribe.py中的变量 ? 6....电子邮件自动转发 通过NTLM中继对Exchange进行身份验证，为目标用户创建一条规则，该规则会将所有的电子邮件转发到另一个收件邮箱之中。因此可以通过检查目标用户的收件箱规则来进行验证 ?...打开另一个邮箱 - 没有权限 有一个利用相同漏洞的Python脚本，但是不添加转发的规则，而是为该账户分配权限，以访问域中的任何邮箱（包括管理员）该脚本需要有效的凭据，Exchange服务器的ip地址和目标电子邮件

    3.6K40

    内网信息收集 - 邮件账户云账号

    邮件帐户发现分析 MailSniper是一种用于在Microsoft Exchange环境中搜索包含特定术语（如密码、内部信息、网络架构信息等）的电子邮件的开源工具。...它可以作为普通用户搜索他们自己的电子邮件，也可由Exchange管理员搜索域中每个用户的邮箱。...如果通过OWA未成功发现邮件账户，MailSniper将同时连接到Exchange Web Service（EWS）并尝试从GAL枚举电子邮件账户。...云账号发现分析 攻击者可能会尝试获取云帐户列表。云帐户是由组织创建和配置的帐户，供用户、远程支持、服务使用，或用于管理云服务提供商或软件即服务（SaaS）应用程序内的资源。...在不发送API请求的情况下将JSON骨架打印到标准输出。

    24310

    Exchange EWS接口的利用

    如果不进行GetShell，又或者是GetShell失败时，如何利用上面的SSRF去获取邮件内容等操作，又或者只有NTLM HASH时，无法解密出密码时，如何依然去做同样的Exchange的操作。...EWS接口 本文将介绍的是Exchange的EWS接口，URI为exchange.com/ews/exchange.asmx，相关介绍可以参考：https://docs.microsoft.com/en-us...取到sid，然后在soap头里面指定serializedsecuritycontext 想想也是，你一个SSRF想要去获取邮件内容，如果你不指定用户，Exchange就不会知道你是谁，也不会返回给你想要的内容...因此这里通过指定serializedsecuritycontext header头，成功的获取到了我想要的东西： 那这里思路也很明确了，和Proxylogon漏洞一样，先获取LegacyDN，再获取sid...这里简单提了几个功能： •爆破用户，查看有哪些用户存在 需要尝试的邮箱文件： /tmp/emails.txt： admin@exchange.com test@exchange.com jumbo@exchange.com

    3.6K20

    Exchange邮箱地址导出

    在渗透中的应用 项目介绍 https://github.com/dafthack/MailSniper 项目使用 在外网渗透测试中我们经常会优先执行一个侦察踩点，在这个阶段我们可能会获得某一个组织的一些电子邮件或用户名...，如果我们可以成功找到其中的任何一个有效的凭证并且该组织有Outlook Web Access或Exchange Web服务门户，那么此时的我们可以从Exchange服务器上下载整个全球通讯薄 Get-GlobalAddressList...FindPeople函数的Get-GlobalAddressList能够在10秒钟内从远程OWA门户获取4282个电子邮件地址，且OWA的"FindPeople"方法要求您使用PowerShell Version...，而是对多个用户帐户尝试一个密码，这有助于避免帐户锁定并且仍然会导致我们获得有效的凭据，因为用户仍然会选择像"Fall2016"这样的密码，在使用脚本时我们只需传递-Threads选项并指定线程数量(15...，Invoke-PasswordSprayOWA和使用15个线程的Burp Intruder都用了大约1小时45分钟来完成对10，000个用户的喷涂，而向EWS喷洒同样的用户名单只用了9分28秒

    2.1K10

    Microsoft Exchange - 权限提升

    0x00:简介 在红队操作期间收集域用户的凭据可能导致执行任意代码，持久性和域升级。但是，通过电子邮件存储的信息对组织来说可能是高度敏感的，因此威胁行为者可能会关注电子邮件中的数据。...这可以通过向目标用户的邮箱添加规则来实现，该规则将电子邮件转发到攻击者控制的收件箱，或者将邮箱的访问权委托给他们的Exchange帐户。...添加目标帐户的权限 在浏览器中打开网络控制台并浏览邮箱文件夹将生成将发送到Microsoft Exchange服务器的请求。 ?...中继服务器 该Exch_EWS_pushSubscribe.py要求域凭据和妥协帐户的域和中继服务器的IP地址。 ?...电子邮件自动转发 已通过使用NTLM中继对Exchange进行身份验证，为目标帐户创建了一条规则，该规则将所有电子邮件转发到另一个收件箱。这可以通过检查目标帐户的收件箱规则来验证。 ?

    4.8K30

    Windows Server 2008 R2 配置Exchange 2010邮件服务器并使用EWS发送邮件

    ，为了测试，我建了两个邮箱 在AD域中查看，这两个用户也同样创建了域用户 测试收发 在局域网中的另外一台机器上访问Exchange Web版：https://192.168.206.103...用测试收邮件帐号登录，收件箱中有刚发的测试邮件！ 至此，Exchange Server 2010环境搭建和收发邮件的配置就已完成！...(Exchange WebService)发送邮件  EWS的地址：https://mail.adserv.com/ews/Services.asmx 　　　　　　  或者：https://mail.adserv.com...登录Web版Exchange，查看是否收到邮件 至此，用EWS发送邮件也成功！.../dd877030(v=exchg.140).aspx 故障排除 问题描述：在最初安装配置完成后，能正常访问Exchange的Web页面，但是输入用户名和密码怎么也登录不成功，

    3.3K80

    警告：新的攻击活动利用了 MICROSOFT EXCHANGE SERVER 上的一个新的 0-DAY RCE 漏洞

    经过仔细测试，我们确认这些系统正在使用这个 0-day 漏洞进行攻击。为了帮助社区在微软官方补丁发布之前暂时阻止攻击，我们发布这篇文章针对那些使用微软 Exchange 电子邮件系统的组织。...- GTSC Redteam 成功地弄清楚了如何使用上述路径访问 Exchange 后端中的组件并执行 RCE。但是目前，我们还不想发布该漏洞的技术细节。...后利用 在成功掌握漏洞利用后，我们记录了攻击以收集信息并在受害者的系统中建立立足点。攻击团队还使用各种技术在受影响的系统上创建后门，并对系统中的其他服务器进行横向移动。...可疑文件 在服务器上，我们检测到exe和dll格式的可疑文件 文件名 路径 DrSDKCaller.exe C:\root\DrSDKCaller.exe all.exe C:\用户\公共\all.exe...之后，攻击者使用rar.exe压缩转储文件并将其复制到 Exchange 服务器的 webroot 中。不幸的是，在响应过程中，上述文件在被入侵的系统上不再存在，可能是由于黑客删除了证据。

    1.9K20

    Exchange中限制部分用户外网访问

    最近遇到一个需求，公司某业务部门需要让本部门一部分员工不能通过公网使用Exchange邮件系统。...我们把这部分用户添加到一个安全组中，然后通过IIS授权规则来对OWA、RPC（目的限制outlook anywhere）、EWS（目的限制mac的邮件访问）目录访问进行限制，然后在内网重新部署一台CAS...本环境使用的是Windows 2008 R2+Exchange 2010。如果使用Exchange 2013环境方法类似。 1、首先在服务器管理器中为IIS添加URL授权功能，如下图勾选。 ?...4、在右侧操作窗口选择添加拒绝规则 ? 5、在拒绝将访问此web内容的权限授予这里勾选指定的角色或用户组，填写创建好的安全组名称。 ?...通过上述配置和测试，Exchange已经完全能够阻止部分用户外网访问邮箱了，因为EWS目录被阻止，所以还需要内网搭建一台前端服务器，否则这部分用户无法访问日历忙闲状态。

    3.2K10

    Exchange：六大维度硬核对比，国产信创邮件系统已实现“技术平权”？

    对比结论：TurboEx的微服务架构在扩展性、故障隔离和运维便捷性上明显优于Exchange的传统单体架构。...四、运维管理：图形化全自动vs命令行依赖TurboEx：全图形化运维，IT新人可上手TurboEx提供清晰易用的全图形化自动化运维后台，所有的运维功能都可以在Web运维后台快速配置和选择，无需培训快速上手...提供丰富的日志查询和统计功能，包括系统日志、域操作日志、用户日志、审计日志、邮件投递日志等。...Exchage：API有限，国内技术支持不足Exchange支持ExchangeWebServices（EWS）等API，但国内技术支持能力不足，二次开发困难。高级API功能需订阅更高版本。...部分AI功能需通过ExchangeOnline订阅获取。对比结论：TurboEx在AI智能化方面已形成明显领先优势。总结：为什么TurboEx是替代Exchange的最佳选择？​

    21910

    你所不知道的NTLM Relay

    NTLM请求 第二步是使用工具来捕获服务器发来的NTLM请求 那么如何能使目标服务器向攻击者发起NTLM请求呢？...NBNS是一种应用程序接口(API)，系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，几乎所有的局域网都是在NetBIOS协议的基础上工作的。...，于是该主机会将当前用户的NTLM v2 hash发送给指定的机器，我们在该机器上使用Responder监听，就能接收到目标机器发来的Net-NTLM Hash了。...PAC文件定义了浏览器和其他用户代理如何自动选择适当的代理服务器来访问一个URL，通俗点说就是PAC文件中配置了代理服务器，用户在访问网页时，首先会查询PAC文件的位置，然后获取PAC文件，将PAC文件作为代理配置文件...于是我们可以将SMB流量Relay到Exchange的EWS接口，从而可以进行收发邮件等操作，还可以通过Homepage下发规则达到命令执行的效果。

    3.3K20

    xHunt：针对科威特的网络攻击分析

    攻击者在远程登录到系统时使用eye工具作为保护，该工具可以杀死攻击者创建的所有进程，并在用户登录时移除其他标识。...在这两个版本中，攻击者可以通过使用http或dns隧道和服务器进行通信。然而，v0.9增加了基于电子邮件的c2能力。...基于电子邮件的C2通信功能依赖于Exchange Web服务（EWS），攻击者通过Exchange服务器上的合法帐户与Hisoka通信。同时，Hisoka恶意软件和攻击者通过创建电子邮件草稿交换数据。...为了启用基于电子邮件的C2通道，攻击者执行命令：–E EWS，并提供如下数据： ；；exchange server>；exchange版本...与2018年活动关联 在确定了Hisoka和Sakabota之间的关系之后，搜索并找到了几个Sakabota样本，所有这些样本都使用域pasta58[.]com作为其C2服务器。

    1.5K30

    轻松理解 NTLM 协议工作流程

    ，通 常 exchange 的邮件服务器都会有 ews 的接口，我们可以随便找一个做测试。...在 bing 上使用语法搜一下： /owa/auth/logon.aspx 找一个邮件服务器是用 exchange 搭建的，并且支持 http 的，因为转包查看的话，https 经过加密的包不太好看，我这找了一个...验证流程分三步 第一步：获取服务器的一些基本信息，比如：认证的协议、服务器版本，如图： ? 第二步：获取服务器返回给客户端的 challenge 值，如图： ?...这个值在后面的数据校验中会使用，这里先不做过多介绍 第三步：根据前面获取的数据，组合之后提交给服务器，在服务器端进行验证 ?...主要是签名的获取算法，公式如下： 签名数据 NTProofStr = md5(challenge + 数据, NTLMv2 HASH) 理解上也简单，就是将第二步的 challenge 的值和服务器的数据连接起来

    3.6K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券