首页
学习
活动
专区
圈层
工具
发布

你的Outlook真的安全?一条恶意规则远程攻陷你的工作站!

在此我们也看到了不同的思路,这里我们也强烈建议大家去阅读他们的研究。 简介 在Outlook中设定一条规则,只要满足相应的条件,就能在接收邮件和发送邮件的时候执行某些操作。...参数和所需各类参数来添加新规则; XRulez.exe -a [--profilePROFILE] [--name NAME] [--trigger TRIGGER] [--payload PAYLOAD] 4.向目标设备发送标题含有预设关键词的电子邮件...MAPI允许客户端程序具备(电子邮件)通信功能,或者通过调用MAPI子系统例程的某些邮件服务器接口为基础来支持邮件传输,而MAPI则被设计为独立于协议的,它经常被用于MAPI/RFC,一个Outlook...(来源:维基百科) MAPI可提供非托管式地访问一个用户邮箱中的文件夹和表格的功能,它可以做各种有趣的事情,比如说阅读电子邮件、修改预约以及创建规则!...在进一步的调查之后,我发现,这是因为Outlook在后台运行了。Outlook后面进行的任何MAPI连接都是已经通过验证的,并不需要重新认证,允许现有的MAPI会话被共享。 ?

3.8K70
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Exchange漏洞攻略来啦!!

    domain_name,LDAP服务的SPN为ldap/domain_name,在Kerberos认证过程,客户端通过指定SPN让KDC知晓客户端请求访问的是哪个具体服务,并使用该服务对应的服务账号的密钥来对最终票据进行加密...Outlook 是 Office 办公软件中用于管理电子邮件的专用软件,Exchange 邮箱用户使用Outlook 进行邮件管理可以体验 Exchange 专用的各种功能,也是应用非常广泛的办公软件之一...,OWA 对规则和通知的操作可用项较少(无法创建“启动应用程序”的动作); 该功能可以实现根据邮件主题或内容匹配启动指定应用程序,因此,可以作为一个合适的攻击面,在满足一定条件的情况下进行利用。...收件箱主页 URL 作为收件箱的设置属性,会在客户端 Outlook 和 Exchange 服务端之间进行同步,而通过 MAPI/HTTP 协议与 Exchange 服务端的交互,可以直接设置该属性。...,且该用户使用 Outlook 进行邮件管理; 攻击者通过 Outlook 登陆用户邮箱,为其收件箱属性设置主页 URL,指向包含恶意脚本代码的页面; ruler 提供了通过 MAPI/HTTP 的协议交互

    9.1K20

    Outlook紧急安全防护:全面解析CVE-2023–23397权限提升漏洞及其防御策略

    这是一个通过发送Outlook消息或日历事件就能轻松利用的漏洞。...当攻击者发送包含PidLidReminderFileParameter扩展MAPI属性的特制消息时,便会触发该漏洞。此属性可以设置为指向攻击者控制的SMB共享的UNC文件路径。...攻击者可以通过向Outlook用户发送包含名为PidLidReminderFileParameter的恶意扩展MAPI属性的特制消息来利用此漏洞。...一些可能的利用后攻击包括:访问受害者在Outlook中存储的敏感电子邮件和文档。使用窃取的凭据转向访问VPN或RDP等远程服务。通过针对NTLM身份验证的资源重用哈希,在组织内部进行横向移动。...在可能的情况下,还可以利用独特的文件名在电子邮件网关上检测和阻止恶意电子邮件。分析这些样本有助于了解此漏洞何时开始在野外被利用的完整时间线。

    13310

    针对exchange的攻击方式

    ,并提供各种接口给客户以访问Exchange服务, MAPI访问 POP3和IMAP4访问 Outlook Web App访问(OWA) Outlook Anywhere访问 Autodiscover自动发现服务...MAPI 于Exchange 2013 SP1和Outlook 2013 SP1中被提出的一种新的outlook与exchange交互传输协议。...Exchange Web Service,实现客户端与服务端之间基于HTTP的SOAP交互 /mapi/ Outlook连接Exchange的默认方式,在2013和2013之后开始使用,2010 sp2...同样支持 /microsoft-Server-ActiveSync/ 用于移动应用程序访问电子邮件 /OAB/“Offline Address Book” 用于为Outlook客户端提供地址簿的副本...NTLM relay 用exchange也可以很方便的进行NTLM relay:给用户发一封邮件,其中包含的图片链接形如 \\10.10.10.1\a.jpg,用户收到邮件后则会向10.10.10.1发送

    5.1K20

    如何使用Excel与Outlook实现邮件群发:详细教程

    引言在工作中,我们经常需要发送大量邮件。手动发送既费时又容易出错。本教程将教你如何使用Excel和Outlook,通过简单的VBA代码实现邮件的自动群发,提高工作效率。...在“工具”菜单中选择“引用”,找到并选中对应的Outlook版本,点击“确定”。...应用程序实例 Set 小信差 = NothingEnd Sub代码对应的行列步骤四:添加发送按钮在“开发工具”标签下选择“插入”-“按钮”,并将其放置在合适的位置。...点击按钮即可发送邮件文件保存时应选启用宏的工作簿,默认宏是不开启的,需要启用宏才能发邮件,点击发邮件前确认outlook在运行如有多个邮箱,可切换默认邮箱实现换邮箱发信常见问题解答宏无法运行:确保在打开...Outlook未响应:确认Outlook在运行,并已正确配置。通过以上步骤,你可以轻松实现使用Excel和Outlook进行邮件群发,大大提高工作效率。

    4.3K11

    网藤能力中心 | 深入Exchange Server在网络渗透下的利用方法

    Exchange开发了私有的MAPI协议用于收取邮件,较新版本的Outlook通常使用MAPI与Exchange进行交互,除此之外早期的Outlook还使用称为Outlook Anywhere的RPC交互...在Outlook中使用RPC-over-HTTP的连接方式连接Exchange(在协议中显示为RPC/HTTP): MAPI(MAPI-over-HTTP,MAPI/HTTP) 一种Outlook...1.滥用Outlook功能getshell Outlook是Office办公软件中用于管理电子邮件的专用软件,Exchange邮箱用户使用Outlook进行邮件管理可以体验Exchange专用的各种功能...从上面的尝试可以证明,该功能可以实现根据邮件主题或内容匹配启动指定应用程序,因此,可以作为一个合适的攻击面,在满足一定条件的情况下进行利用。...收件箱主页URL作为收件箱的设置属性,会在客户端Outlook和Exchange服务端之间进行同步,而通过MAPI/HTTP协议与Exchange服务端的交互,可以直接设置该属性。

    5.8K20

    微软又给谷歌「双重暴击」,ChatGPT或将加入Word、PPT和Excel!

    想象一下,在你需要请假时,只要随手打出「写一封请病假的邮件」几个字,Outlook就能秒秒钟把措辞正式的请假申请写好,直接点击发送即可。 虽然想得很美,但其实,达到这一目标着实不容易。...个性化定制,可以使AI理解对个人或公司具有独特含义的词语,例如特定个人的姓名/具有特定含义的术语、特定的工作场所,还可以让A更好地解析电子邮件和文档草稿,并据此提出写作建议。...唯一能透露出合作迹象的事件是,微软在去年发布了Copilot这款码农最爱的编码神器,其中就使用了OpenAI的技术。...有了GPT功能的加持,即使用户没有输入相关电子邮件中确切的关键字,Outlook也能了解客户可能正在搜索哪些电子邮件。...电子邮件协助 GPT-4可以被用来改善Outlook的电子邮件协助功能。例如,该模型可以根据电子邮件的内容建议对电子邮件的回复,或者它可以帮助完成诸如安排会议或安排旅行等任务。 3.

    1.6K30

    Actalis Free SMIME Certificates 与邮件签名加密证书与 Outlook

    笔者将在本文介绍一下目前几乎是唯一一款免费的电子邮件加密证书——Actalis Free S/MIME Certificates 及电子邮件证书的详细使用。...SSL CA 和 CA/Browser 论坛唯一一位来自意大利的会员。   ...在第一个输入框内填上你的电子邮件地址,并单击下方的“Send Verification Email”按钮,静待验证邮件发送到你的邮箱中。   ...发件人保存收件人证书公钥(将收件人及其证书公钥添加至通讯录)   双击目前的发件人 z@idc.moe 头像左上的电子邮件地址(不要双击头像),弹出名片,单击电子邮件地址下方、“发送电子邮件”右方的三个点...字段与邮箱地址匹配,而目前根据 RFC 5751 的定义,S/MIME 证书由证书增强型密钥用法 1.3.6.1.5.5.7.3.4 标识和控制,电子邮件地址将作为 commonName 写在证书中,

    7.8K30

    Microsoft Outlook 爆严重漏洞,可允许远程代码执行

    而安全专家研究发现,其中的一个漏洞(cve-2015-6172),攻击者通过以“特定打包的微软Office文件”作为附件,由Outlook发送邮件给目标用户,可允许远程代码执行。...Outlook的安全机制 我们可以先来了解下Outlook的一般安全机制: 1、对于邮件的附件,Outlook有其安全检测方式,比如对可执行文件,Outlook会自动进行阻断。...,通过邮件发送特定的office文档,利用微软的对象连接和嵌入技术(OLE)以及TNEF技术来绕过Outlook多重安全防护层面(如在沙盒中进行文件预览等),从而进行攻击。...该附件的名称为 Winmail.dat。它包含完整的邮件内容以及所有附加文件。只有 MAPI 客户端(如 Outlook)能够对 Winmail.dat 附件进行解码。...非 MAPI 客户端无法对 TNEF 进行解码,并且可能将 Winmail.dat 显示为典型但无用的文件。

    4K90

    Outlook:全方位管理您的通讯和日程安排

    Outlook是一款流行的电子邮件应用程序,由Microsoft开发。...它不仅提供了电子邮件的发送和接收功能,还提供了日历、联系人管理、任务管理等功能,让您可以在一个应用程序中管理您的所有通讯和日程安排。 首先,Outlook可以帮助您更加高效地处理电子邮件。...您可以使用Outlook来发送和接收电子邮件,管理收件箱和发件箱,以及对电子邮件进行分类和筛选。Outlook还提供了一个强大的搜索功能,让您可以轻松地查找以前发送或接收的电子邮件。...您可以使用Outlook来创建和编辑联系人信息,并将它们存储在Outlook的联系人列表中。Outlook还支持导入和导出联系人信息,以及与其他应用程序集成,如Skype和LinkedIn。...如果您需要一个方便、高效、可靠的电子邮件应用程序,Outlook是一个值得考虑的选择。

    2.5K30

    xHunt:针对科威特的网络攻击分析

    在这两个版本中,攻击者可以通过使用http或dns隧道和服务器进行通信。然而,v0.9增加了基于电子邮件的c2能力。...使用电子邮件草稿以及相同的合法交换帐户进行通信,将不会检测到出站或入站收到的电子邮件。...初始电子邮件草稿包含主题“present”,邮件正文为空,在“to”字段中有一个电子邮件地址,该地址的标识符是目标系统的唯一标识符(在我们的测试中为“abcdef”)。...在解析并运行草稿电子邮件中获得的命令之后,hisoka将创建另一个电子邮件草稿以将命令的结果发送给参与者。 ?...代码分析 在分析发生在科威特组织的恶意活动时,分析了Hisoka和与其他工具的代码与字符串。

    1.3K30

    用 Python 帮财务小妹解决 Excel 拆分并自动发邮件,最后小妹说。。。

    财务小妹的需求 “ 需要向大约 500 名用户发送带有 Excel 附件的电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己的特定文件,然后将该文件通过电子邮件发送给正确的用户...” 技术选型 对于这种操作繁琐,过程机械重复的任务,我们使用 Python 来处理是再合适不过了 大致的流程就是上图,先拆分 Excel 数据,提取出对应的邮件地址和用户的数据信息,再自动添加到邮件的附件当中...Path.cwd() / 'data' / 'Example4.xlsx' df = pd.read_excel(src_file) df.head() 可以看出,CUSTOMER_ID 就是那个唯一的用户...ID, group_df in customer_group: print(ID) >>>Output>>> A1000 A1001 A1002 A1005 我们再来看下用户 A1005 所对应的数据形式...DataFrame 如下 我们已经收集了客户名单、他们的电子邮件和附件,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2

    1.9K30

    Python自动化办公之Excel拆分并自动发邮件

    需求 需要向大约 500 名用户发送带有 Excel 附件的电子邮件,同时必须按用户从主 Excel 文件中拆分数据以创建他们自己的特定文件,然后将该文件通过电子邮件发送给正确的用户 需求解析 大致的流程就是上图...,先拆分 Excel 数据,提取出对应的邮件地址和用户的数据信息,再自动添加到邮件的附件当中 代码实现 首先我们先来看下我们手中 Excel 的数据形式是怎么样的 import datetime import...Path.cwd() / 'data' / 'Example4.xlsx' df = pd.read_excel(src_file) df.head() 可以看出,CUSTOMER_ID 就是那个唯一的用户...我们再来看下用户 A1005 所对应的数据形式 接下来我们就为每一个用户创建一个 Excel,后面就可以作为附件使用 attachment_path = Path.cwd() / 'data' /...DataFrame 如下 我们已经收集了客户名单、他们的电子邮件和附件,现在我们就可以用 Outlook 发送一封电子邮件了 import win32com.client as win32 today_string2

    2K20

    2023第一个重大漏洞,几乎影响所有组织

    攻击者能够轻松利用漏洞 一旦攻击者成功利用 CVE-2023-23397 漏洞,便可通过向受害者发送恶意 Outlook 邮件或任务来窃取 NTLM 身份验证哈希。...当 Outlook 客户端检索和处理这些邮件时,这些邮件会自动触发攻击,可能会在预览窗格中查看电子邮件之前导致攻击。换句话说,目标实际上不必打开电子邮件就成为攻击的受害者。...OcamSec 创始人兼首席执行官 Mark Stamford 表示,潜在的攻击者可以发送特制的电子邮件,使受害者与攻击者控制的外部 UNC 位置建立连接,这将使得攻击者获得受害者的 Net-NTLMv2...该漏洞几乎影响到所有类型和规模的实体组织,对员工进行培训并不能减缓漏洞带来的影响,所以这可能是一个需要付出更大努力来缓解和补救的漏洞。...此外 组织还应将用户添加到 Active Directory 中的“受保护用户安全组”,以防止 NTLM 作为身份验证机制,与其它禁用 NTLM 的方法相比,这种方法简化了故障排除,对高价值的帐户特别有用

    98620

    outlook mac苹果电脑版本

    与其他邮箱的web客户端相比,outlook mac Edition拥有强大的收件箱规则,可以让你过滤整理邮件,彻底过滤掉不想接收的信息。...使用 Outlook,可寻找饭菜可口的餐厅、组织骑行、广泛交友以及进行其他更多活动。 ​ 除电子邮件外还可通过 Skype 进行对话 Outlook 内置 Skype。...可轻松在电子邮件与 Skype 聊天和视频通话之间进行切换,而不用退出收件箱。功能更强大的收件箱凭借可靠、强大的功能完成更多任务,帮助你专注于最重要的电子邮件。...Outlook 专业的电子邮件和日历应用,帮助你始终掌握最新事态 ​ 功能更强大的收件箱凭借可靠、强大的功能完成更多任务,帮助你专注于最重要的电子邮件。...使用 iPad®、iPhone®、Android™ 平板电脑和 Android™ 手机上的 Outlook,完成基本电子邮件任务之外的更多操作。

    4K20

    微软深夜放炸弹!GPT-4 Office全家桶发布,10亿打工人被革命

    根据「一份文件」和「一份电子表格」的数据,起草一份两页的项目建议书。 使第三段更简明。改变文件的语气,使其更加随意。 根据这个粗略的提纲,起草一页草稿。...从技术上讲,Microsoft Graph是一个API,而应用程序则可以通过这个Graph「看到」你的电子邮件、日历、文件、使用模式和其他存储在微软云中的信息,如Outlook、OneDrive、Office...对于AI生成式工具来说,这些都是非常有价值的背景信息。 换句话说,Copilot在给出建议时,早就知道了你一直在创建的文件的内容,你已经发送和接收的电子邮件,你的会议时间表和总结等等。...然后,生成的结果会再传到Microsoft Graph, 进行额外的合规性检查,然后结果和命令会发送回Word中。 两大厂开战,一键淘汰打工人? 相信在座的各位胖友们早已急不可待了。...然后这些修改后的prompt会发送到GPT-4,并通过Microsoft Graph过滤,然后再发送回Microsoft 365应用程序。

    2.4K20

    Excel催化剂功能优化-批量导出Outlook邮件正文、附件信息追加特定文件夹导出功能

    需求场景 在之前的功能中,只允许了三级文件夹的遍历,且第一级为Outlook的一级文件夹如收件箱、发件箱、草稿等。然后可以多级联动选择到最多第三级。...开发时,没发现这个有什么毛病,但真正自己要使用时,发现性能上还是有瓶颈,遍历的文件夹如果邮件很多,例如遍历一级的【收件箱】文件夹,如果好几年的邮件在里面,所有邮件遍历完,然后结合下方的关键字搜索,只返回匹配的邮件...,这过程如果邮件数量大,就算匹配的邮件不多,也是很慢。...例如下面的配置一个6月份以来的已发送文件夹里的所有邮件,规则如下: 有了上面的搜索文件夹,当收到或发出邮件后,邮件会自动被搜索文件夹给归类到,无需手动操作,而且还保证了整个收件箱或发件箱里邮件不重复...当Outlook上定位到此文件夹后,再点击批量下载正文功能,就可以直接对此文件夹进行搜索,其他无关的邮件将被过滤掉,整个性能得到提升明显。 例如只搜索6月份以来的包含了某些关键字的邮箱。

    1.8K20

    Microsoft Exchang—权限提升

    但是,电子邮件存储的信息对组织来说可能是高度敏感的,因此攻击者可能会关注电子邮件中的数据。...存在此漏洞是因为Microsoft Exchange的设计允许任何用户指定推送订阅的URL,Exchange将向此URL发送通知。...收件箱权限 这时我们添加目标帐户以拥有邮箱的权限。这是检索帐户的SID(安全标识符,是标识用户、组和计算机帐户的唯一的号码)的必要条件 ? 3....中继管理员NTLM到Exchange Email将会被发送目标账户(管理员)的邮箱之中,将自动的转发到目标账号 ? 电邮至目标帐户 电子邮件将会在红队的账户中转发 ?...电子邮件自动转发 通过NTLM中继对Exchange进行身份验证,为目标用户创建一条规则,该规则会将所有的电子邮件转发到另一个收件邮箱之中。因此可以通过检查目标用户的收件箱规则来进行验证 ?

    3K40
    领券