A. 宸極實驗室——『紅藍對抗』Exchange的滲透流程（一）
宸極實驗室深入解析Exchange滲透流程，從基礎到利用技巧一一呈現。
Exchange Server，微軟的企業電子郵件服務，為企業和教育機構構建郵件系統，同時具備協作平台功能。它歷經多個版本，如Exchange Server 2010至2019，每個版本都有其特有的介面和管理程序。
通過SPN查詢檢查Exchange伺服器存在性，埠掃描則可定位OWA、ecp等介面，識別25/587等SMTP服務埠。
查看owa界面的HTML代碼，如15.1.1591，可識別Exchange Server 2016 CU11 版本，後續根據版本尋找相應漏洞進行利用。
信息收集和賬戶爆破是滲透的關鍵，選擇合適的工具取決於具體環境。但請謹記，這些技術僅限於安全研究，非法使用將承擔責任。