1、地址遍历
在公网上寻找 Exchange 邮件服务器可以通过访问目标域名的邮箱地址来寻找查看。或者通过ZoomEye、showdan等进行针对性查找。...2、端口与服务
Exchange 的正常运行需要多个服务与功能组件之间相互依赖与协调,因此,安装了 Exchange 的服务器上会开放某些端口对外提供服务,不同的服务与端口可能取决于服务器所安装的角色、...通过端口发现服务,来识别确认服务器上安装了 Exchange ,是最常规也是最简易的方法。
但是此方法不推荐使用端口扫描容易流量异常被发现,尤其是使用nmap。...1、邮箱托管
Exchange 邮件服务存在一种机制,可以设置权限将邮箱委托给指定用户管理使用。
这种委托可以是全局的委托,可以通过后台修改;也可以是对单独文件夹进行委托,用户自行对文件夹设置。...收件箱主页 URL 作为收件箱的设置属性,会在客户端 Outlook 和 Exchange 服务端之间进行同步,而通过 MAPI/HTTP 协议与 Exchange 服务端的交互,可以直接设置该属性。