首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Outlook应用指南(3)——联系人管

Outlook的“联系人”列表也具有相似的作用,你可以建立一些同事和亲朋好友的通讯簿,不仅能记录他们的电子邮件地址,还可以包括电话号码、联系地址和生日等各类资料。...我们可以将相关的几个联系人加入到一个“通讯组”中,这样在以后发信时,只要我们选择这个通讯组,就相当于选择了这个组中的所有人,如此就方便多了。  ...(1)、打开“联系人”视图,单击工具栏上【新建】按钮右侧的下拉箭头,选择【通讯组列表】命令。 ?...方法一:用字母定位 “联系人”列表中的联系人是按照姓氏拼音的开头字母的前后顺序排列的。所以,使用“拼音索引”按钮可以很快寻找到联系人。...生成的pst文件可以妥善保存起来,一旦需要还原Outlook联系人的信息,我们可以再次同样执行【导入和导出】功能,选择“从另一程序或文件导入”操作即可进行数据的还原。 5.

1.9K10

Exchange漏洞攻略来啦!!

安装在Windows域环境中的 Exchange 服务同样会接入Kerberos认证,因此,Exchange 相关的多个服务,应该都可以从该属性中找到对应的SPN。...三、获取全局通讯录 GlobalAddressList 在获得一个有效账户后,为了长期控制,或者更全面的控制,一般会选择获取邮箱全部邮件地址列表,即全局通讯录GlobalAddressList。...https://domainname/owa/#path=/people 使用该目录获取通讯录列表,可以通过burp修改返回邮件地址数量导出。之后使用正则匹配即可,但操作相对繁琐。...,因此通过其他手段直接获取域用户列表,也可以同步获得邮箱用户列表。...同时,如果 ldap 配置不当,存在未授权访问漏洞,可以直接通过 389 端口获取用户列表。 可以在获得有效账户后使用工具获取用户列表.

6.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Actalis Free SMIME Certificates 与邮件签名加密证书与 Outlook

    ,众所周知,国内网络对意大利的服务器不是很友好,建议耐心地等几分钟)   在第一个输入框内填上你的电子邮件地址,并单击下方的“Send Verification Email”按钮,静待验证邮件发送到你的邮箱中...下面来具体说 Microsoft Office Outlook(Outlook 客户端)如何使用 S/MIME 证书为邮件签名和加密。   ...打开 Outlook 客户端,依次单击“文件(左上角)”“选项(左下角)”“信任中心(对话框左边底部)”“信任中心设置”“电子邮件安全性”“设置”,并在弹出的对话框中设置上一步导入的数字证书,依次单击各级对话框的...发件人保存收件人证书公钥(将收件人及其证书公钥添加至通讯录)   双击目前的发件人 z@idc.moe 头像左上的电子邮件地址(不要双击头像),弹出名片,单击电子邮件地址下方、“发送电子邮件”右方的三个点...数秒后,收件人在 Outlook 收到邮件(由于使用自签名证书签署邮件,此信大概率被投入垃圾箱)。参见上文“将收件人及其证书公钥添加至通讯录”的操作。

    5.3K30

    Exchange邮箱地址导出

    在渗透中的应用 项目介绍 https://github.com/dafthack/MailSniper 项目使用 在外网渗透测试中我们经常会优先执行一个侦察踩点,在这个阶段我们可能会获得某一个组织的一些电子邮件或用户名...,如果我们可以成功找到其中的任何一个有效的凭证并且该组织有Outlook Web Access或Exchange Web服务门户,那么此时的我们可以从Exchange服务器上下载整个全球通讯薄 Get-GlobalAddressList...Brian Fehrman在OWA发现了一些非常有趣的东西,其中一个名为FindPeople的函数允许你通过一个请求就可以取回整个GAL,遗憾的是该功能仅在Exchange 2013版中实现,在测试中利用...FindPeople函数的Get-GlobalAddressList能够在10秒钟内从远程OWA门户获取4282个电子邮件地址,且OWA的"FindPeople"方法要求您使用PowerShell Version...,在获得完整的电子邮件列表后您可以再进行给密码喷洒攻击从而获得更多有效的凭据 Invoke-PasswordSprayOWA 密码喷射是一种攻击,它不是对单个用户帐户进行多次密码尝试,而是对多个用户帐户尝试一个密码

    1.3K10

    Python自动化Word,使用Python-docx和pywin32

    标签:python,pandas,python-docx,pywin32 本文介绍如何使用python-docx自动化Word文档,以及如何使用win32com库发送电子邮件。...假设有一个存储在Excel文件(或数据库)中的客户信息列表,处理过程如下所示: 1.为每个客户端自动生成MS Word发票 2.将Word文档转换为PDF格式 3.使用MS Outlook App向客户发送带有自定义问候语的...使用pandas从Excel文件中读取数据,但如果数据在其他地方,或者希望以其他方式提取客户数据,则pandas库不是必需的。...下面的代码创建句子“完美Excel是专注数据分析的微信公众号”并设置格式。 创建发票 在Excel中的示例数据如下图所示。 注,上图数据只是示例,使用我自己的测试电子邮件地址。...使用Outlook App自动发送电子邮件 接下来,我们将把发票发给我们的客户。win32com再次成为我们与OutlookApp交互的助手。

    3.7K50

    用 Python 帮财务小妹解决 Excel 拆分并自动发邮件,最后小妹说。。。

    财务小妹的需求 “ 需要向大约 500 名用户发送带有 Excel 附件的电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己的特定文件,然后将该文件通过电子邮件发送给正确的用户...” 技术选型 对于这种操作繁琐,过程机械重复的任务,我们使用 Python 来处理是再合适不过了 大致的流程就是上图,先拆分 Excel 数据,提取出对应的邮件地址和用户的数据信息,再自动添加到邮件的附件当中...luobo\\notebooks\\2020-10\\data\\attachments\\A1005_01162021_12PM.xlsx')] 最后我们可以通过将 DataFrame 合并在一起来生成带有电子邮件地址的文件列表...DataFrame 如下 我们已经收集了客户名单、他们的电子邮件和附件,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2...,我们可以生成电子邮件并附加 Excel 文件 同时我们还注意到,这里使用了 win32,关于这个库的具体使用,我们在下次的文章中再具体说明吧 email_sender = EmailsSender()

    1.4K30

    Microsoft Exchange 漏洞暴露了大约 100,000 个 Windows 域凭据

    “这是一个严重的安全问题,因为如果攻击者可以控制此类域或能够'嗅探'同一网络中的流量,他们就可以捕获通过网络传输的纯文本(HTTP 基本身份验证)的域凭据” Guardicore的阿米特Serper在技术报告...Exchange自动发现服务使用户能够以最少的用户输入配置 Microsoft Outlook 等应用程序,只允许使用电子邮件地址和密码的组合来检索设置其电子邮件客户端所需的其他预定义设置。...在用户电子邮件地址为“user@example.com”的假设示例中,电子邮件客户端利用自动发现服务构造一个 URL 以使用以下电子邮件域、子域和子域的任何组合来获取配置数据路径字符串,失败它会实例化一个...,在 2021 年 4 月 16 日之间的四个月内,从 Outlook、移动电子邮件客户端和其他与 Microsoft Exchange 服务器连接的应用程序中获取 96,671 个唯一凭据,以及2021...为了缓解自动发现泄漏,建议 Exchange 用户禁用对基本身份验证的支持,并将所有可能的 Autodiscover.TLD 域的列表添加到本地主机文件或防火墙配置,以防止不需要的自动发现域解析。

    73510

    Active APT

    一种工具是针对 Microsoft Outlook 的 VBA 宏,它使用目标的电子邮件帐户向受害者 Microsoft Office 通讯录中的联系人发送鱼叉式钓鱼电子邮件。...它还将恶意 OTM 文件(Outlook VBA 项目)保存到磁盘,其中包含宏、恶意电子邮件附件,在某些情况下,还保存了电子邮件应发送到的收件人列表。...他们一直在以三种不同的方式使用此模块将恶意电子邮件发送到: 受害者通讯录中的每个人 同一组织内的每个人 预定义的目标列表 虽然在未经受害者同意的情况下滥用受感染的邮箱发送恶意电子邮件并不是一种新技术,但我们认为这是第一个公开记录的攻击组使用...创建恶意电子邮件的 Outlook VBA 脚本 基于此恶意 VBA 代码的“发送至联系人​​列表中的所有人”行为,我们认为该模块可能导致一些组织认为他们已成为 Gamaredon 的目标,而他们只是附带损害...他们不断更改其工具使用的域,但主要是在少数 ASN 上。仔细分析表明,他们为一小群受害者使用单独的域。请查看ESET 的 GitHub 帐户以获取 Gamaredon 组使用的广泛域列表。

    8K00

    银行木马Trickbot新模块:密码抓取器分析

    图4.从开源FTP WinSCP获取Trickbot密码的屏幕截图 除了从应用程序窃取凭据外,它还从几个流行的Web浏览器窃取以下信息,例如Google Chrome,Mozilla Firefox,Internet...我们正在进一步研究这个恶意软件,看看它是否能够从具有浏览器插件的密码管理器中窃取密码。 shareDll32模块 Trickbot使用shareDll32模块帮助在整个网络中传播自己。...mailsearcher32模块 此模块搜索受感染系统的文件以收集电子邮件地址以进行信息窃取。...收集垃圾邮件活动相关需求的电子邮件地址通常是恶意软件行为,但是,Kryptos Research最近报告说,Emotet银行木马不只是窃取电子邮件地址; 它还可以收集受Emotet感染的设备上通过Microsoft...Outlook发送和接收的电子邮件。

    1.2K30

    Python自动化办公之Excel拆分并自动发邮件

    今天我们来分享一个真实的自动化办公案例,希望各位 Python 爱好者能够从中得到些许启发,在自己的工作生活中更多的应用 Python,使得工作事半功倍!...需求 需要向大约 500 名用户发送带有 Excel 附件的电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己的特定文件,然后将该文件通过电子邮件发送给正确的用户 需求解析 大致的流程就是上图...\\notebooks\\2020-10\\data\\attachments\\A1005_01162021_12PM.xlsx')] 最后我们可以通过将 DataFrame 合并在一起来生成带有电子邮件地址的文件列表...DataFrame 如下 我们已经收集了客户名单、他们的电子邮件和附件,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2...,我们可以生成电子邮件并附加 Excel 文件 同时我们还注意到,这里使用了 win32,关于这个库的具体使用,我们在下次的文章中再具体说明吧 email_sender = EmailsSender(

    1.5K20

    Python 自动化指南(繁琐工作自动化)第二版:十八、发送电子邮件和短信

    IMAP 正如 SMTP 是发送电子邮件的协议一样,互联网消息访问协议(IMAP) 规定了如何与电子邮件运营商的服务器通信,以检索发送到您的电子邮件地址的电子邮件。...('INBOX', readonly=False) 从原始消息中获取电子邮件地址 从fetch()方法返回的原始消息对于那些只想阅读电子邮件的人来说仍然不是很有用。...get_addresses()的返回值是元组列表。每个元组包含两个字符串:第一个是与电子邮件地址相关联的名称,第二个是电子邮件地址本身。...如果你需要更可靠的服务,使用非电子邮件短信网关服务,如下所述。 用 Twilio 发送短信 在本节中,您将了解如何注册免费的 Twilio 服务,并使用其 Python 模块发送文本消息。...随机家务分配邮递员 编写一个程序,它接受人们的电子邮件地址列表和需要做的家务列表,并随机给人们分配家务。给每个人发电子邮件,告知他们分配的家务。

    11.3K40

    垃圾邮件防不胜防?腾讯企业邮箱做好防护盾

    也就是说,你先给邮箱披上「马甲」,用马甲去注册账号可以收到验证邮件,同时又避免暴露真正的邮箱地址。 当我们不再需要邮箱时,可以从账户列表中删掉马甲,不再通过这个地址接收邮件,就如同完全注销邮箱账户。...点击「添加其他电子邮件地址(Add another email address you own)」打开新窗口。 3. 新窗口中,输入想要创建的邮箱别名。...从其官方说明来看,设置别名更多是用来给邮件分门别类的。 2. Outlook Outlook 的别名设置无需包含基础邮箱 ID,因此我们可以避免暴露真正的邮箱地址。 1....点击跳转到个人账户中心,在「邮箱别名(Account alias)」板块中点击「添加电子邮件(Add email)」。 4. 你可以选择创建一个邮件地址或者用已有的邮箱地址作为别名账户。 5....设置页面中,选择「邮件」,在「别名设置」中添加别名,最后同样可以选择将新建别名账户设置为默认发信地址。 各个邮箱的设置都大同小异,相信聪明的你看到此处,已经非常清楚如何设置了。

    2K50

    Outlook:全方位管理您的通讯和日程安排

    它不仅提供了电子邮件的发送和接收功能,还提供了日历、联系人管理、任务管理等功能,让您可以在一个应用程序中管理您的所有通讯和日程安排。 首先,Outlook可以帮助您更加高效地处理电子邮件。...您可以使用Outlook来发送和接收电子邮件,管理收件箱和发件箱,以及对电子邮件进行分类和筛选。Outlook还提供了一个强大的搜索功能,让您可以轻松地查找以前发送或接收的电子邮件。...其次,Outlook具有一个强大的日历功能,可以让您管理自己的日程安排。您可以在Outlook中创建新的约会、会议和提醒事项,并设置提醒时间和重复规则。...您可以使用Outlook来创建和编辑联系人信息,并将它们存储在Outlook的联系人列表中。Outlook还支持导入和导出联系人信息,以及与其他应用程序集成,如Skype和LinkedIn。...总的来说,Outlook是一款非常强大和多功能的应用程序。它提供了电子邮件、日历、联系人管理和任务管理等功能,让您可以在一个应用程序中管理您的所有通讯和日程安排。

    1.6K30

    SMTP错误码建议解决方法

    请联络收信者确认邮件地址或是请收信者联络邮递员将寄信者或是寄信端邮件服务器从黑名单中剔除。...请寄信者与收信者用其他方式取得联络550Incorrect From Address邮件中From的邮件地址不正确有些ISP禁止寄信者使用非自家维护的域名来寄信。请与ISP做沟通协调或是换一家ISP。...553Sorry, Your Envelop Sender Is in My Bad Mail From List抱歉,寄信者电子邮件地址(邮件内)在黑名单中收信端邮件服务器限制了寄信端电子邮件地址1....更改邮件的发件人电子邮件地址553Specified Domain Is Not Allowed收信端邮件服务器拒收来自特定网域的信件收信端邮件服务器拒收来自特定网域的信件请通知收信端邮递员将发件人所属网域名从黑名单中剔除...需要输入邮件账号信件中收信端邮件账号错误请确认收信端邮件账号输入无误553 5.1.3Invalid Local Part电子邮件收件者帐户部分错误可能使用了有 BUG 的邮件软件如 Outlook Express

    5.2K10

    针对exchange的攻击方式

    该服务目的是简化用户登录流程:用户只需要输入自己的电子邮件地址和密码,就能够通过Autodiscover服务获取运行客户端应用程序所需的配置信息 该服务运行在客户端访问服务器上。...EXCHANGE信息搜集 在渗透中该如何发现哪一台机器是EXCHANGE服务器呢?...,用于自动配置用户在Outlook中邮箱的相关设置,简化用户登陆使用邮箱的流程。...Exchange管理控制台 /Rpc/ 早期的Outlook还使用称为Outlook Anywhere的RPC交互 工具使用 https://github.com/vysec/checkO365 版本确定...exchange用户以后,可以对邮件列表进行检索获取敏感信息,方便下一步渗透 MailSniper 可以完成这个任务,但是这个工具感觉被杀的比较严重,可以试着修改一下函数名变量名啥的免免杀。

    3.7K20

    网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

    从Exchange 2013开始,Outlook不再区分内外网环境,统一使用Outlook Anywhere,同时,不需要开放单独的RPC端口。...配置名称autodiscover指向客户端访问服务器: 配置autodiscover的SRV记录: 域用户在加入域的主机上使用Outlook自动发现功能: 域用户在工作组主机上使用...Outlook自动发现功能: 全局地址列表(GAL) 地址列表(Address List)记录了用户在域活动目录中的基本信息和在Exchange中的邮箱地址,用于将用户在活动目录中的属性对象与邮件地址形成关联...1.滥用Outlook功能getshell Outlook是Office办公软件中用于管理电子邮件的专用软件,Exchange邮箱用户使用Outlook进行邮件管理可以体验Exchange专用的各种功能...3.获取组织内的所有邮箱用户列表 利用已掌握的合法邮箱凭证,可以利用OWA或者EWS接口查询获取到Exchange组织中所有的邮箱用户的邮件地址,即全局地址列表。

    4.4K20

    office2010(ExcelwordPPT)软件--office办公全版本软件下载

    添加联系人:在Outlook中,可以使用“人物”文件夹来管理联系人。可以使用“新建联系人”按钮来添加新联系人,并输入联系人的姓名、电话号码、电子邮件地址等详细信息。...组织联系人:可以使用Outlook的文件夹、标记、分类和筛选工具来组织和管理联系人。例如,可以将联系人移动到不同的文件夹中,使用颜色分类来标记重要联系人,或者使用搜索工具来查找特定联系人。...更新联系人信息:如果联系人的详细信息发生了变化,可以使用Outlook的编辑功能来更新联系人信息。在联系人详细信息页面上,可以修改姓名、电话号码、电子邮件地址等信息。...导入和导出联系人:可以使用Outlook的导入和导出功能来将联系人从其他应用程序或文件中导入到Outlook中,或将Outlook联系人导出到其他应用程序或文件中。...例如,您可以使用联网打印机直接从Office软件中打印文件,使用传感器自动采集数据并将其插入到Office软件中,或者使用扫描仪扫描文档并将其自动导入到Office软件中进行处理。

    2.1K30

    透视 Phobos 勒索软件的组织架构与攻击行动

    样本文件都使用相同的源码进行编译,并且会避免加密其他 Phobos 组织已加密的文件。 如下所示,8Base 勒索软件团伙部署的 Phobos 样本文件中包含不加密其的其他 Phobos 变种列表。...所有样本文件中的配置,都会将特定的组织名称添加到列表的开头。...变种样本文件间的区别在于加密文件的文件扩展名中的电子邮件地址,以及配置中的勒索信息,其余所有配置都相同。...[musonn@airmail[.]cc].eking 这些变种文件在过去几年中使用了数百个不同的电子邮件地址,如下所示: 变种文件使用的电子邮件计数 攻击者通常使用免费或者安全的电子邮件服务提供商,如下所示...有些勒索软件团伙只使用几个电子邮件地址也很成功,例如 8Base 只使用一个电子邮件地址 support@rexsdata[.]pro。

    52810

    KnockOutlook:一款针对Outlook的红队安全研究工具

    联系人信息枚举(contacts) 枚举每个已配置帐户的联系人并提取以下信息: 完整名称(全名) 电子邮件地址 电子邮件枚举(mails) 枚举每个已配置帐户的邮件并提取以下元数据: ID 时间戳 主题...邮件发送者 邮件接收者 附件 搜索查询(search) 使用Outlook的内置搜索引擎在每个已配置帐户的邮箱中搜索,并返回邮件正文中包含所提供关键字的EntryID。...数据保存(save) 使用Outlook内置的另存为机制导出由其EntryID引用的邮件。...KnockOutlook将尝试获取当前Outlook安全策略的快照,并以自动允许编程访问安全提示的方式对其进行篡改操作,在操作完成后还会将其恢复为初始状态。...数据输出 KnockOutlook的所有操作都会将基础数据直接输出在屏幕上。 联系人信息枚举(contacts)和电子邮件枚举(mails)操作将会把输出数据以JSON格式保存至gzip压缩文件中。

    1.2K20
    领券