首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

EWS解析名称不返回邮箱,即使该邮箱存在于exchange服务器中也是如此

EWS(Exchange Web Services)是一种由Microsoft提供的用于与Exchange服务器进行通信的API。它允许开发人员通过编程方式访问和操作Exchange服务器上的邮件、日历、联系人等数据。

在EWS中,解析名称(ResolveName)操作用于将用户提供的名称解析为与之关联的邮箱地址。然而,有时即使该邮箱存在于Exchange服务器中,解析名称操作也可能不返回邮箱地址。这可能是由于以下原因:

  1. 权限限制:解析名称操作可能受到权限限制,导致无法返回邮箱地址。这可能是由于访问控制列表(ACL)的设置或Exchange服务器的安全策略所致。
  2. 邮箱隐藏:Exchange服务器上的邮箱可以被隐藏,以保护用户的隐私。在这种情况下,解析名称操作将不返回邮箱地址。
  3. 邮箱不存在:尽管在Exchange服务器中存在该邮箱的记录,但实际上该邮箱可能已被删除或禁用。因此,解析名称操作将不返回邮箱地址。

EWS提供了许多其他功能和操作,如发送邮件、创建日历事件、搜索邮件等。它可以用于开发各种与Exchange服务器交互的应用程序,包括邮件客户端、日程管理工具等。

腾讯云提供了一系列与Exchange服务器相关的产品和服务,如企业邮、云邮件安全、云邮件归档等。这些产品可以帮助用户在云环境中轻松部署和管理Exchange服务器,并提供高可用性、安全性和可扩展性。您可以访问腾讯云的官方网站了解更多关于这些产品的详细信息和使用指南。

参考链接:

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

Exchange漏洞攻略来啦!!

对内网环境Exchange 可以尝试遍历ip地址,收集https:\\ip\owa的返回信息判断。...通过端口发现服务,来识别确认服务器上安装了 Exchange ,是最常规也是最简易的方法。 但是此方法推荐使用端口扫描容易流量异常被发现,尤其是使用nmap。...(如 Exchange 服务器的IMAP/POP等部分服务默认是启动的,但其SPN名称同样存在)。...通过端口,可以基本实现用户web接口(owa)全部操作。因此,在 ews 接口开放的前提下,可以使用接口检索通讯录,或下载邮件。使用接口下载邮件时,还可以触发 已读/未读 标签变更。...工具实现了将获取到的 Net-NTLM 哈希重放到真实 Exchange 服务器EWS 接口进行认证,通过 EWS 获取用户邮箱的邮件信息、附件下载、创建转发规则、查询GAL等。

6.1K20

网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

Exchange管理员需要通过MailFlow实现邮件出站与进站配置)、对邮件进行路由、以及在Exchange组织中进行分发,该服务器角色处理所有发往属于本地邮箱的邮件和发往外部邮箱的邮件,并确保邮件发送者和接收者的地址被正确解析并执行特定策略...在Exchange Server 2016和2019,只有两种服务器角色,分别是邮箱服务器和边缘传输服务器,所有关键角色和组件都融入到邮箱服务器。...(如Exchange服务器的IMAP/POP等部分服务默认是启动的,但其SPN名称同样存在)。...工具实现了将获取到的Net-NTLM哈希重放到真实Exchange服务器EWS接口进行认证,通过EWS获取用户邮箱的邮件信息、附件下载、创建转发规则、查询GAL等。...服务器EWS服务接口上,利用认证凭证成功取得了一个Exchange用户邮箱会话,从而实现了读取用户邮件、查看联系人列表等操作。

4.3K20

Windows Server 2008 R2 配置Exchange 2010邮件服务器并使用EWS发送邮件

安装界面 点击“下一步”按钮 选择"我接受许可协议的条款",点击“下一步”按钮 点击“下一步”按钮 点击“下一步按钮” 输入Exchange 组织名称,点击“下一步”按钮...--->Microsoft Exchange的内部部署--->组织配置--->集线器传输--->右键“新建发送连接器” 输入连接器名称,点击“下一步”按钮  选择“添加”菜单,点击“SMTP...在左侧控制台树,中选择Microsoft Exchange--->Microsoft Exchange的内部部署--->收件人配置--->邮箱--->右键“新建邮箱” 选择“用户邮箱”,点击“下一步...,为了测试,我建了两个邮箱 在AD域中查看,这两个用户也同样创建了域用户 测试收发 在局域网的另外一台机器上访问Exchange Web版:https://192.168.206.103.../owa/                       或者 https://mail.adserv.com/owa/   (在DNS管理手动添加mail.adserv.com的解析) 测试发送邮件

2.4K80

针对exchange的攻击方式

-2010" 邮件服务器角色 在exchange 2010exchange包含五个服务器角色,分别为邮箱服务器,客户端访问服务器,集线传输服务器,统一消息服务器,边缘传输服务器。...在后来的exchange 2013服务器被精简为3个:邮箱服务器,客户端访问服务器,边缘传输服务器 exchange 2016和2019则只有 邮箱服务器和边缘传输服务器了。...特性在exchange server 2013默认开启,也就是说在exchange server 2013 以后outlook 不再区分内外网环境。...EXCHANGE信息搜集 在渗透如何发现哪一台机器是EXCHANGE服务器呢?...在exchange server 2019 ,由于只细分了邮箱服务器和边缘传输服务器,所以开放了如OWA,ECP等接口的服务器即为邮箱服务器

3.5K20

MICROSOFT EXCHANGE – 防止网络攻击

Exchange Web 服务允许客户端应用程序与 Exchange 服务器进行通信。如果 EWS 不能满足特定的业务需求,则应禁用访问。...禁用 Exchange Web 服务 (EWS) 的身份验证将阻止攻击。 同样,禁用跨组织的 Exchange Web 服务邮箱访问将产生相同的结果。...完全禁用 EWS 身份验证还将进行 NTLM 中继攻击,这些攻击将作为目标在破解密码哈希的情况下获取对用户邮箱的访问权限。...在浏览邮箱文件夹或重新启动 Microsoft Outlook 时将触发有效负载。技术的发现属于Etienne Stallans,并且攻击的实施需要用户凭据。...Microsoft 已发布补丁 ( KB4011162 ),通过从收件箱属性删除主页功能来解决漏洞。

3.8K10

Microsoft Exchang—权限提升

这可以通过向目标用户的邮箱添加规则来实现,规则将电子邮件转发到攻击者控制的收件箱,或者将邮箱的访问权委托给他们的Exchange帐户。...0->Permissionser->permissions->N->UserId->SID 最好进行全部的检查以找到正确的哪一个,PrimarySmtpAddress是最理想的哪一个被受害者,如果请求包含...中继服务器 设置脚本Exch_EWS_pushSubscribe.py的变量 ? 6....推送订阅脚本配置 执行脚本将尝试通过EWSExchange Web服务)将pushSubscribe请求发送到Exchange。...打开另一个邮箱 - 没有权限 有一个利用相同漏洞的Python脚本,但是添加转发的规则,而是为账户分配权限,以访问域中的任何邮箱(包括管理员)脚本需要有效的凭据,Exchange服务器的ip地址和目标电子邮件

2K40

Microsoft Exchange - 权限提升

这可以通过向目标用户的邮箱添加规则来实现,规则将电子邮件转发到攻击者控制的收件箱,或者将邮箱的访问权委托给他们的Exchange帐户。...添加目标帐户的权限 在浏览器打开网络控制台并浏览邮箱文件夹将生成将发送到Microsoft Exchange服务器的请求。 ?...中继服务器 Exch_EWS_pushSubscribe.py要求域凭据和妥协帐户的域和中继服务器的IP地址。 ?...脚本需要有效凭据,Exchange服务器的IP地址和目标电子邮件帐户。 ? 脚本配置 执行python脚本将尝试执行提升。 python2 CVE-2018-8581.py ?...打开另一个邮箱 屏幕上将显示以下窗口。 ? 打开另一个邮箱窗口 管理员的邮箱将在另一个选项卡打开,以确认权限的提升。 ?

2.8K30

Exchange EWS接口的利用

EWS接口 本文将介绍的是ExchangeEWS接口,URI为exchange.com/ews/exchange.asmx,相关介绍可以参考:https://docs.microsoft.com/en-us.../Exchange/client-developer/web-service-reference/ews-reference-for-Exchange 默认接口需要鉴权: 尝试利用上述SSRF去访问...Accept-Encoding: gzip, deflate Accept: */* Content-Length: 0 发现成功看到了接口的真实面貌: 既然这里能利用SSRF访问接口,尝试调用接口...取到sid,然后在soap头里面指定serializedsecuritycontext 想想也是,你一个SSRF想要去获取邮件内容,如果你指定用户,Exchange就不会知道你是谁,也不会返回给你想要的内容...这里简单提了几个功能: •爆破用户,查看有哪些用户存在 需要尝试的邮箱文件: /tmp/emails.txt: admin@exchange.com test@exchange.com jumbo@exchange.com

2.7K20

Exchange限制部分用户外网访问

我们把这部分用户添加到一个安全组,然后通过IIS授权规则来对OWA、RPC(目的限制outlook anywhere)、EWS(目的限制mac的邮件访问)目录访问进行限制,然后在内网重新部署一台CAS...服务器,让这部分用户在内网的时候通过该服务器来访问。...方案很快通过,那么开始实施。本环境使用的是Windows 2008 R2+Exchange 2010。如果使用Exchange 2013环境方法类似。...1、首先在服务器管理器为IIS添加URL授权功能,如下图勾选。 ? 2、确认信息后开始安装。 ? 3、完成安装后,打开IIS管理器,选择OWA虚拟目录,然后双击授权规则 ?...通过上述配置和测试,Exchange已经完全能够阻止部分用户外网访问邮箱了,因为EWS目录被阻止,所以还需要内网搭建一台前端服务器,否则这部分用户无法访问日历忙闲状态。

2.1K10

技术讨论之Exchange后渗透分析

上回我们说到,通过ruler可以给已知用户名、口令的用户增加规则,从而在使用Outlook连接Exchange邮箱服务器的主机上做到任意代码执行。...但是大致上我们可以猜测是给Exchange服务器对应的接口发送了几个数据包做到的。 这些数据包发送到了哪个接口,需要从接口处获得什么作为返回,以便进行下一次的请求。...当用户访问受限资源时,服务器返回401状态码要求进行身份认证,身份认证成功之后会进行6个请求,首先请求了 autodiscover/autodiscover.xml 页面,接着在获取了对应邮箱的 MailboxId...CVE-2018-8581 一个非常经典的漏洞,网上分析漏洞的文章也较多。通过漏洞能允许任意用户伪装成Exchange服务器上的其他任何人。...通过向SOAP请求向Exchange服务器发送请求能让Exchange服务器向制定的IP地址发送NTLM hash,hash值可以被我们用来重新与Exchange服务器进行交互,并且hash值是在

1.9K20

反思一次Exchange服务器运维故障

经过排查,排除域名解析问题。 检查外部与内部的通信问题,检查防火墙拦截情况和防火墙到服务器中间的网络链路问题。...以下摘录Microsoft文档库--     反压是存在于 Microsoft Exchange Server 2010 集线器传输服务器和边缘传输服务器上的 Microsoft Exchange 传输服务的一种系统资源监视功能...在 Exchange Server 2007 ,当集线器传输服务器或边缘传输服务器具有资源压力时,它会拒绝传入连接。...SMTP 主机尝试连接到处于反压下的集线器传输服务器或边缘传输服务器时,连接会成功,但是主机何时发出 MAIL FROM 命令来提交邮件,则取决于具有压力的资源,Exchange 可能会延迟确认 MAIL...比如此次总结后,在遇到此故障可能一下子就想到了磁盘空间不足会导致Exchange触发反压,从而导致无法收到外部邮件。

2.5K30

Exchange Server 2013之DAG高可用性配置

Exchange 2013,依然是采用了Exchange 2010的DAG来对Mailbox实现高可用。Exchange 2013,一个DAG支持16个数据库。...在这个例子,数据库没有在每个服务器,而是散布在多个服务器。这将确保DAG单个服务器没有相同的副本,从而提供更大的弹性故障。...下面来看看Exchange 2013 DAG的实现步骤: 1.登录到ECP,打开服务器,Database Availability Groups ?...2.新建数据库可用性组,,填入DAG名称、见证服务器,见证服务器一般配置在CAS上,或者你的其他服务器,见证目录可以填,这样DAG会自动在对应服务器创建见证目录。也可自己指定。...填入DAG的IP地址,需要先在DNS解析一个DAG.contoso.local记录。 ?  3.创建完毕,打开新建的DAG,可以看到见证目录已经自己创建了一个。 ?

1.2K30

RabbitMQ 入门 (Go) - 1. 简介和安装

用个类比来说:Exchange 就像邮箱一样,我们写的信件首先都要放到邮箱里才能进行发送。 · 然后,Exchange 将使用消息内的一些信息以及它自己的配置来决定一条或多条发送消息的路由。...o RabbitMQ 所提供的松耦合的特性,主要是因为 Exchange 和 Queue 的分离。 o 继续使用邮箱的类比,Queue 就相当于是接收信件的邮箱。...而根据邮件地址,邮件系统会选择不同的邮箱来接收邮件。...安装 RabbitMQ 和常用工具 RabbitMQ 是使用 Erlang 语言编写的,这也是 RabbitMQ 能够提供如此高的可靠性的原因之一。...获取所有 Queue 队列 运行命令 rabbitmqctl list_queues,命令会返回 RabbitMQ 所建立的 Queue(队列)及其信息。 3.

62310

Exchange Server 配置DAG和NLB,实现双活

邮箱角色服务器Exchange Server 2016,IP地址:10.1.5.15; 邮箱角色服务器Exchange Server 2016,IP地址:10.1.5.16; 2、安装 Exchange...3、网络负载均衡(NLB)的配置 (1)在EX01和EX02上分别添加网络负载均衡管理器 (2)安装完成后,分别打开EX01和EX02的网卡属性上勾选NLB (3)在服务器管理器的工具打开网络负载均衡管理器...)证书包括的域:*.xxxxx.com不能少,还有两台邮箱服务器的全称 7、在Exchange 管理中心配置连接器 (1)新建发送连接器 (2)添加智能主机(邮件网关) (3)身份验证无(根据邮件网关要求选择...) (4)添加域,使用*即可 (5)添加源服务器,两台服务器都要添加 至此,两台 Exchange Server 2016 邮件服务器配置DAG(高可用集群)和NLB(网络负载平衡)完成,创建用户邮箱过程略...,以前文章写过了,现在暂时还不能收发邮件,下一篇文章讲述:(1)NLB需要做的交换机的配置;(2)外网域名解析;(3)防火墙策略的配置;(4)运营商IP反向解析的检测。

1.2K21

RabbitMQ 系列AMQP协议

同时,异步发送消息的实现方式使得客户端无法参与消息的发送过程,这也是ZeroMQ设计上本身就无法支持事务的一个原因。...:接受生产者发送的消息,并根据Binding规则将消息路由给服务器的队列。...ExchangeType决定了Exchange路由消息的行为,例如,在RabbitMQ,ExchangeType有direct、Fanout和Topic三种,不同类型的Exchange路由的行为是不一样的...当Exchange收到Message时会解析其Header得到Routing Key,Exchange根据Routing Key与Exchange Type将Message路由到Message Queue...Session Layer,主要负责将客户端的命令发送给服务器,在将服务器端的应答返回给客户端,主要为客户端与服务器之间通信提供可靠性、同步机制和错误处理。 3.

76620

常见邮件发送失败原因分析以及解决方法是_手机邮箱发送失败

如果新浪服务器无法对域进行正确的DNS解析, 将会导致新浪反垃圾系统认为该服务器是垃圾邮件发送者从而拒收....SMTP服务器的HELO域, 使新浪能过对域名进行正确的DNS解析 2.SMTP服务器能否设置为公司内网的域名?.../ 其次,在发信服务器上做telnet测试,将telnet的结果保存并发送到antispam@staff.sina.com.cn邮箱,同时请附上发送方的服务器IP地址、域名、单位名称、联系电话、联络人等信息...AOL.COM除了要求您的邮件服务器使用合法的域名,固定公网IP地址,还需要IP地址能够作反向解析。...但国内要申请作反向解析比较困难,所以我们可以使用中继服务器转发,例如: 可以申请个免费邮箱(比如Sina),邮件系统外发递送 设置递送失败后启用中继递送,中继服务器: smtp.sina.com.cn

4.7K10

如何利用域名解析提供不同的服务?

在本例,domain.com可以当作公司名称,www.domain.com可以认为它是门牌,而打开的网站,相当于单位的展览室,用于给参观的人展示一些公开的物品。 2、域名的使用离不开域名解析。...用cname记录的好处就在于:一是好记,员工记自己的域名总是很容易的,二是即使哪天切换了邮箱供应商,也只需修改一下CNAME记录即可,员工无须做出任何改变即可访问新邮箱。...(5)NS记录:上图是华为的解析界面,第一条是NS记录,表示域名由哪台服务器来进行解析,可以同时设置多个解析服务器。 4、反向解析:以上所说的域名解析,是指将域名解析为IP地址,此为正解。...5、域名的妙用——内外网域名的统一: 最近为某客户实施的Exchange Server 2016邮件系统,内网两台服务器的群集IP为10.1.5.31,在域控的DNS服务器,将mail.xxxxx.com...解析到群集IP,用户以WEB方式访问邮箱的时候,只需输入网址即可,不必关心是哪一台服务器在响应。

4.4K20

域内横向移动分析及防御

因此如果计算机的本地管理员账号和密码也是相同的,攻击者就能使用哈希传递攻击的方法登录内网的其他计算机。...为500)例外——使用账号的散列值依然可以进行哈希传递,需要强调的是SID为500的账号(即使Administrator账号改名也不影响SID值) 四、票据传递攻击 票据传递(Pass the Ticket...服务主体名称(Service Principal Name,SPN) 大量应用包含了多种资源 每种资源分配了不同的SPN 1、SPN扫描 因为域环境的每台服务器都需要在Kerberos身份验证服务中注册...邮箱服务器、客户端访问服务器、集线传输服务器是核心角色,只要部署这三个角色就能提供基本的电子邮件处理功能,且这三个可以部署在同一台主机上。...ActiveSync(EAS,XML/HTTP) Exchange Web Service(EWS,SOAP-over-HTTP) Exchange服务发现: 基于端口扫描发现(nmap) SPN查询

1.5K11

Exchange邮箱服务器后利用

Exchange邮箱服务器后利用 目录 使用PSSession连接Exchange服务器管理邮件 导出邮件 导出所有用户的所有邮件 导出指定用户的所有邮件...搜索邮件的常用命令 使用powershell脚本搜索 作者:谢公子 @深蓝攻防实验室 当我们拿到了Exchange邮箱服务器权限后,我们可以进行进一步的利用。...使用PSSession连接Exchange服务器管理邮件 首先使用PSSession连接Exchange服务器 #使用PSSession连接Exchange服务器 $User = "xie\administrator...ssword1234" -ExportPath "\\localhost\c$\users\public\" -ConnectionUri "http://mail.xie.com/PowerShell/" 目前功能已经集成到插件...在Exchange服务器上直接管理邮件 添加管理单元,不同Exchange版本对应的管理单元名称不同: #Exchange 2007 Add-PSSnapin Microsoft.Exchange.Management.PowerShell.Admin

2.9K10
领券