安装在Windows域环境中的 Exchange 服务同样会接入Kerberos认证,因此,Exchange 相关的多个服务,应该都可以从该属性中找到对应的SPN。...通常使用的方法:
搜索条件为任意两个字母的组合,例如aa、ab、ac….zz,总共搜索26*26=676次,一般情况下能够覆盖所有结果。...首先在目标用户文件夹添加指定用户权限。
在指定用户文件夹下添加共享文件用户。
2、邮箱管理员
在 ecp 中也可以实现添加邮箱管理员权限。...Outlook的主机上,要么位于主机可访问到的位置(如内网共享文件夹、WebDAV目录下等);
Ruler也提供了利用上述规则和通知功能,可以通过命令行创建规则、发送邮件触发规则。...利用这一特性,可以将隐藏文件夹构造成文件信息中转地。
邮件伪造
传统套路,不赘述。