使用EWS和MAPI创建任务请求 - 腾讯云开发者社区

文章/答案/技术大牛

发布

Exchange漏洞攻略来啦！！

/Exchange.asmx /EWS/Services.wsdl /EWS/ /OAB/ /Mapi API接口说明 /autodiscover 自 Exchange Server 2007 开始推出的一项自动服务...Book” 用于为Outlook客户端提供地址簿的副本,减轻 Exchange 的负担 /owa “Outlook Web APP” Exchange owa 接口,用于通过web应用程序访问邮件、日历、任务和联系人等...3、通过Outlook客户端使用的协议 Outlook客户端通常使用的协议为RPC、RPC over HTTP(也称作Outlook Anywhere)和MAPI over HTTP。...该工具实现了将获取到的 Net-NTLM 哈希重放到真实 Exchange 服务器的 EWS 接口进行认证,通过 EWS 获取用户邮箱的邮件信息、附件下载、创建转发规则、查询GAL等。...Outlook 进行创建、管理和删除,OWA 对规则和通知的操作可用项较少（无法创建“启动应用程序”的动作）；该功能可以实现根据邮件主题或内容匹配启动指定应用程序,因此,可以作为一个合适的攻击面,在满足一定条件的情况下进行利用

8.9K2 0

技术讨论之Exchange后渗透分析

之后向对应的mapi接口发送了mapi请求，获得请求结果。...读取邮件的代码需要用 C# 进行编写，使用 EWS Managed API 开发 https://docs.microsoft.com/en-us/exchange/client-developer/exchange-web-services...长连接的模拟在修改程序攻击脚本的过程中遇到了长连接的问题，因为HTTP Basic认证需要在同一个TCP连接中发送和接受数据，所以两次请求的过程中必须保证使用的是同一个TCP连接。...用python进行长连接请求用的是 http.client 包当中的 HTTPSConnection 和 HTTPConnection 类。通过这两个类生成长连接发送POST和GET请求。...前面的数字表示整个Mapi请求进行到了第几阶段，一整套的Mapi请求共有5次，这个数字会从0增长到4。 ?

2.3K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

针对exchange的攻击方式

客户端访问服务器负责认证、重定向、代理来自外部不同客户端的访问请求，主要包含客户端访问服务（Client Access service）和前端传输服务（Front End Transport service...MAPI 于Exchange 2013 SP1和Outlook 2013 SP1中被提出的一种新的outlook与exchange交互传输协议。...Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi/ Outlook连接Exchange的默认方式，在2013和2013之后开始使用，2010 sp2...Book” 用于为Outlook客户端提供地址簿的副本，减轻Exchange的负担 /owa/“Outlook Web APP” Exchange owa 接口，用于通过web应用程序访问邮件、日历、任务和联系人等...Outlook客户端提供地址簿的副本,减轻 Exchange 的负担 /owa # Exchange owa 接口,用于通过web应用程序访问邮件、日历、任务和联系人等

5K2 0

网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

客户端访问服务器（client access server）：接收和处理来自于不同客户端的请求的中间层服务器角色，该角色服务器提供了对使用不同协议进行访问的支持，每个Exchange环境中至少需要部署一个客户端访问服务器...Exchange开发了私有的MAPI协议用于收取邮件，较新版本的Outlook通常使用MAPI与Exchange进行交互，除此之外早期的Outlook还使用称为Outlook Anywhere的RPC交互...在Outlook中使用RPC-over-HTTP的连接方式连接Exchange（在协议中显示为RPC/HTTP）： MAPI（MAPI-over-HTTP，MAPI/HTTP）一种Outlook...Outlook进行创建、管理和删除，OWA对规则和通知的操作可用项较少（无法创建 ”启动应用程序“ 的动作）；手动新建一个规则及其触发动作，当收件主题中包含 ”pwn“ 时，启动计算器程序（calc.exe...该工具实现了将获取到的Net-NTLM哈希重放到真实Exchange服务器的EWS接口进行认证，通过EWS获取用户邮箱的邮件信息、附件下载、创建转发规则、查询GAL等。

5.7K2 0

使用 gradio 创建图文任务 App

gr.Textbox(label="标题")], title="为图像添加标题", description="使用...gr.Image(label="输出图片")], title="文本生成图片", description="输入提示词，使用...gr.Image(label="输出图片")], title="文本生成图片", description="输入提示词，使用...never" ) demo.launch(share=True, server_port=int(os.environ['PORT2'])) gr.Blocks 使用这个模块写起来更优雅

1.3K3 0

FreeRTOS静态和动态创建任务

静态创建任务源代码 xTaskCreateStatic 静态的方式创建任务，需要用户先申请任务控制模块和任务栈需要的内存（一般使用静态内存），然后把内存地址传递给函数，函数负责其他初始化。...= 0 ) { // 标识这个任务控制块和栈内存时静态的 // 删除任务的时候，系统不会做内存回收处理...源代码 xTaskCreate 动态创建任务，调用函数内部向系统申请创建新任务所需的内存，包括任务控制块和栈。...所以调用这个函数，在内存堆空间不足或者碎片话的情况下，可能创建新任务失败，需要判断函数执行后是否成功返回。其源码解析如下所示。...= 0 ) { // 标志任务控制块和栈是动态申请 // 删除任务系统会自动回收内存 pxNewTCB->

1.8K2 0

使用TypeScript创建高效HTTP代理请求

而HTTP代理则是一种特殊的代理服务器，它使用HTTP协议来与客户端和服务器进行通信。为什么需要HTTP代理请求？那么，为什么我们需要使用HTTP代理请求呢？...使用HTTP代理可以绕过这些限制，让我们能够访问被封锁的资源。安全性：通过将请求发送到代理服务器，我们可以隐藏客户端的真实IP地址，提高通信的安全性。...：', error); }}// 运行主函数main();编译和运行使用TypeScript编译器编译main.ts文件：tsc main.ts编译完成后，运行生成的JavaScript文件：node...代理设置：定义了代理服务器的IP地址和端口。创建Request对象：createProxyRequest函数接收一个URL，创建并返回一个配置了代理的Request对象。...发送请求：在main函数中，我们使用createProxyRequest函数创建请求，并使用fetch发送它。错误处理：使用try...catch结构来捕获并处理可能发生的错误。

4231 0

使用TypeScript创建高效HTTP代理请求

而HTTP代理则是一种特殊的代理服务器，它使用HTTP协议来与客户端和服务器进行通信。为什么需要HTTP代理请求？那么，为什么我们需要使用HTTP代理请求呢？...首先创建一个TypeScript文件，例如main.ts： // 导入 node-fetch 库 import fetch from 'node-fetch'; // 定义代理服务器的 IP 地址和端口...：', error); } } // 运行主函数 main(); 编译和运行使用TypeScript编译器编译main.ts文件： tsc main.ts 编译完成后，运行生成的JavaScript...代理设置：定义了代理服务器的IP地址和端口。创建Request对象：createProxyRequest函数接收一个URL，创建并返回一个配置了代理的Request对象。...发送请求：在main函数中，我们使用createProxyRequest函数创建请求，并使用fetch发送它。错误处理：使用try…catch结构来捕获并处理可能发生的错误。

6421 0

使用 gradio 创建 NLP任务 demo App

inputs=[gr.Textbox(label="输入你想要总结的文本", lines=6)], outputs=[gr.Textbox(label="总结的文本", lines=3)], title="使用模型总结文本...", description="使用神经网络模型对文本进行总结摘要。")...outputs=[gr.Highlightedtext(label="高亮后的实体文本", lines=3)], title="使用...NER抽取实体", description="使用神经网络模型对文本进行命名体识别。"

6472 0

-GET和POST请求添加请求参数和请求头【TBK使用】

我们平常浏览各个网站时，不免有时候就需要填写一些信息，比如注册时，登录时，这些信息一般都是通过GET请求或者POST（敏感信息一般使用POST，数据隐藏，相对来说更安全)请求提交到后台，经过后台的一系列处理...构造带参数的URI使用URIBuilder类。上面添加请求参数的方法有两种，建议后者，后者操作更加灵活。...POST请求携带请求参数和请求头： @Test public void postParams() { // 获取连接客户端工具 CloseableHttpClient httpClient... String entityStr = null; CloseableHttpResponse response = null; try { // 创建... */ // 创建请求参数 List list = new LinkedList(); BasicNameValuePair

7.7K1 0

【Spring MVC】创建项目和建立请求连接

Controller（控制器）：可以理解为⼀个分发器，⽤来决定对于视图发来的请求，需要⽤哪⼀个模型来处理，以及处理完后需要跳回到哪⼀个视图。即⽤来连接视图和模型。 2....项目创建 Spring MVC 项目的创建和上次的 Spring Boot 项目的步骤一样 3.1....建立连接在 Spring MVC 中使用 @RequestMapping 来实现 URL 路由的映射，也就是浏览器链接程序的作用 @RequestMapping 是用来注册接口的路由映射的，表示服务器收到请求时...; } 使用 postman 发送 get 请求和 post 请求都可以得到响应可以通过设置来只支持 get 请求或者使用 @GetMapping来限制只支持 get 请求 @RequestMapping...同理，如果设置为只支持 post 请求或者使用 @PostMapping就不会支持 get 请求了 @RequestMapping(value = "/v4",method = RequestMethod.POST

3291 0

windows中使用Git如何创建Pull Requests(拉取请求下载请求)？

github会知道你已经添加了更改到新的分支中，所以它会智能的建议你启动 Compare & pull request(比较和拉取请求) 具体操作如下图所示： ? ? ?

2.4K3 0

C#创建https请求并使用pfx证书

常规情况下创建Web请求，并获取请求数据的代码如下： WebRequest req = WebRequest.Create(url); req.Timeout = 15000;...result = req.GetResponse(); Stream ReceiveStream = result.GetResponseStream(); 如果需要在代码中加入证书，则需要使用...HttpWebRequest对象进行请求，代码如下： //添加验证证书的回调方法 ServicePointManager.ServerCertificateValidationCallback...右键 -》所有任务-》导入选择你的证书导入 Windows 7 1. 单击开始，单击运行，键入 mmc ，然后单击确定。 2....右键 -》所有任务-》导入选择你的证书导入再次测试，就可以使用了。参考：http://blog.wsdd.org/?p=510

1.9K3 0

域内横向移动分析及防御

server 2008之前的计划任务命令 //创建计划任务定时执行shell at \\192.168.1.10 4:11PM C:\shell.bat // 创建之后会有一个任务ID，指定任务ID可以删除...因此如果计算机的本地管理员账号和密码也是相同的，攻击者就能使用哈希传递攻击的方法登录内网中的其他计算机。...此外，wmic命令如果没有回显，可以将命令结果输出到某文件，并使用ipc$和type来读取信息。...Center）：Exchange管理中心，后台 Outlook Anywhere（RPC-over-HTTP，RPC/HTTP） MAPI（MAPI-over-HTTP，MAPI/HTTP） Exchange...ActiveSync（EAS，XML/HTTP） Exchange Web Service（EWS，SOAP-over-HTTP） Exchange服务发现：基于端口扫描发现（nmap） SPN查询

2.1K1 1

Spring 中如何使用 @Scheduled 创建定时任务

fixedDelay规律总结：前一个任务执行结束后，再等待5秒，然后执行第二个任务。...fixedRate规律总结：假如设置定时任务每5秒执行一次，如果前一个任务用时超过了5秒，则等前一个任务完成后就立刻执行第二次任务。...如果前一个任务用时小于5秒，则等满足5秒以后，再执行第二次任务。...* ：代表每天的14点执行一次任务。可使用 Corn 在线生成表达式：http://cron.qqe2.com/，来检测 Cron 的合理性。 Corn 示例：每2分钟执行一次。...但如果前一个任务执行时长超过了2分钟，则第二个任务会等待前一个任务完成后的一段时间后再执行第二个任务。

4.7K0 0

使用cron创建定时任务【Golang 入门系列八】

cron(计划任务)，就是按照约定的时间，定时的执行特定的任务（job）。 cron 表达式表示一个时间集合，使用 6 个空格分隔的字段表示。...如果对cron 表达式不清楚的，可以看看我之前介绍quartz.net 的文章，Quartz.NET总结（二）CronTrigger和Cron表达式。...2、使用的包 github.com/robfig/cron 3、示例创建最简单的最简单cron任务 package main import ( "github.com/robfig/cron...testJob1... testJob2... cron running: 3 cron running: 4 testJob1... testJob2... 4、最后以上，就将Golang中如何创建定时任务做了简单介绍...，实际使用中，大家可以可结合toml yaml 配置需要定时执行的任务。

2K1 0

在springboot工程中创建定时任务,使用quartz

开篇这篇只介绍怎么用，不说原理；先说一种常用的定时任务的方法；使用schedule定时任务最常用的是使用Springboot自带schedule；使用springboot自带的schedule实现定时任务...，在定时任务的具体逻辑方法加上注解@Schedule("${cron表达式}")使用Quratz:Quartz 是一个完全由 Java 编写的开源作业调度框架，为在 Java 应用程序中进行作业调度提供了简单却强大的机制...Quartz 实现了作业和触发器的多对多的关系，还能把多个作业与不同的触发器关联。创建springboot工程：在IDEA中基于springboot 2.7....创建job时只需要继承QuratzJobBean,然后实现其中的executeInternal方法即可；//Job类，触发定时任务后执行的操作// QuartzJobBean是一个抽象类，实现了Quartz...Configuration;在JobConfiguration中添加两个BeanJobDetail 表示一个具体的可执行的调度程序，Job 是这个可执行程调度程序所要执行的内容，另外 JobDetail 还包含了这个任务调度的方案和策略

4.1K1 0

使用Quartz.NET来创建定时工作任务

class Program 9 { 10 static void Main(string[] args) 11 { 12 //创建一个标准调度器工厂...、名称创建一个工作明细，此处为所需要执行的任务 20 IJobDetail detail1 = JobBuilder.Create().WithIdentity...、名称创建一个触发器，其中触发器立即执行，且每隔1秒或3秒执行一个任务，重复执行 26 ITrigger trigger1 = TriggerBuilder.Create().WithIdentity...).WithSimpleSchedule(x => x.WithIntervalInSeconds(2).RepeatForever()).Build(); 29 //开始执行使用指定的触发器运行执行的工作任务...（Scheduler）来运行一个指定的触发器（Trigger，包含运行时间间隔）并触发工作任务（JobDetail）。

1.8K2 0

【Jenkins 插件】使用 SSH Slaves 创建从节点执行任务

但是那都不是事儿，毕竟 Jenkins 一般来说也不是单机执行，而是会配置主从节多节点执行任务，不同的节点分配不同的任务去执行，所以只需要执行节点有环境就可以执行对应环境需求的任务，根本不需要主节点配置任务环境...我这里使用的是 CentOS 的虚拟机，所以以下所有操作都是针对的 CentOS 系统。...下载 Java 安装包虽然使用 yum install 命令也是可以安装 java 的，但是据我所了解的是通过 yum 安装的 java 可能会缺少一些包，所以一般的文章都是推荐使用官方的安装包解压到服务器...这里我下载之后的包是 jdk-8u211-linux-x64.tar.gz 配置 Java 环境本地下载好 java 安装包之后，可以把安装包传送的服务器上面，然后在服务器上面创建一个目录 /usr/...配置从节点插件和凭证都准备好了就可以开始配置一个从节点了，基本配置可以看截图，主要是启动方式要选择 Launch agent agents via SSH，而且这个选项只有在安装了插件才会有。

1.3K2 0

Python 异步: 使用和查询任务（8）

我们可以将这个生命周期总结如下：创建预定取消运行暂停结果Exception取消完成请注意，Suspended、Result、Exception 和 Canceled 本身并不是状态，它们是正在运行的任务的重要转换点...图片现在我们已经从高层次上熟悉了任务的生命周期，让我们仔细看看每个阶段。2. 如何检查任务状态创建任务后，我们可以检查任务的状态。...否则，如果在包装协程内处理了 CancelledError 异常，任务将不会被取消。cancel() 方法还可以接受一个消息参数，该参数将在 CancelledError 的内容中使用。6....如何在任务中使用回调我们可以通过 add_done_callback() 方法向任务添加完成回调函数。此方法采用任务完成时要调用的函数的名称。回调函数必须将 Task 实例作为参数。...如何设置任务名称一个任务可能有一个名字。如果多个任务是从同一个协程创建的，那么这个名称会很有用，我们需要一些方法以编程方式区分它们。当通过“名称”参数从协程创建任务时，可以设置名称。...

1.4K0 1

点击加载更多

Exchange漏洞攻略来啦！！

技术讨论之Exchange后渗透分析

针对exchange的攻击方式

网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

使用 gradio 创建图文任务 App

FreeRTOS静态和动态创建任务

使用TypeScript创建高效HTTP代理请求

使用TypeScript创建高效HTTP代理请求

使用 gradio 创建 NLP任务 demo App

-GET和POST请求添加请求参数和请求头【TBK使用】

【Spring MVC】创建项目和建立请求连接

windows中使用Git如何创建Pull Requests(拉取请求下载请求)？

C#创建https请求并使用pfx证书

域内横向移动分析及防御

Spring 中如何使用 @Scheduled 创建定时任务

使用cron创建定时任务【Golang 入门系列八】

在springboot工程中创建定时任务,使用quartz

使用Quartz.NET来创建定时工作任务

【Jenkins 插件】使用 SSH Slaves 创建从节点执行任务

Python 异步: 使用和查询任务（8）

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐