通过端口发现服务,来识别确认服务器上安装了 Exchange ,是最常规也是最简易的方法。
但是此方法不推荐使用端口扫描容易流量异常被发现,尤其是使用nmap。...为减轻 Exchange 服务器上的工作负载,用户在使用 outlook 缓存模式时,客户端将优先查询本地 OAB 。但是 OAB 本身存在一定滞后性,默认每隔480分钟更新一次。...3、邮件检索
在后台管理中,还有一项多邮箱检索邮件的功能,但较为耗时,对于体量较大的邮件系统不建议使用。...主页设置功能的滥用
在 Outlook 中,提供了一个功能允许用户在使用 Outlook 的时候设置收件箱界面的主页,可以通过收件箱的属性来设置加载外部 URL,渲染收件箱界面。...伪造邮件的方式十分简单,且邮件头无法显示真实IP。
使用Outlook2013客户端指定发件人发送邮件,接收邮件直接显示伪造人的名字,伪造成功。