三、获取全局通讯录 GlobalAddressList
在获得一个有效账户后,为了长期控制,或者更全面的控制,一般会选择获取邮箱全部邮件地址列表,即全局通讯录GlobalAddressList。...参考资料
需要注意,FindPeople操作时必须指定搜索条件,无法通过通配符直接获取所有结果,因此只能通过遍历数字0-9和字母a-z作为指定搜索条件的方式,覆盖全部结果,之后去重即可。...-5.lzx gal.oab
提取出GAL的命令示例:
strings gal.oab|grep SMTP
5、域用户查询
由于在 Exchange 中,默认情况下,所有的邮箱用户都会有一个与之对应的域用户...在默认情况下,某些管理员在配置时,组用户会默认拥有对组内用户的委托管理权限。...Outlook 功能非常强大,其中的一些合法功能由于其特殊性,当攻击者利用一些灵活的技巧往往可达成意想不到的效果。