PrivExchange

PrivExchange 博客 通过一个 API 调用从域用户到域管理员：利用 Exchange 的配套 POC 工具。 需求 这些工具需要 impacket。你可以通过 pip install impacket 从 pip 安装，但建议使用 GitHub 上的最新版本。 privexchange.py 此工具简单地登录 Exchange Web Services 以订阅推送通知。这将使 Exchange 回连到您并以系统身份进行身份验证。 httpattack.py 可与 ntlmrelayx.py 配合使用的攻击模块，无需凭据即可执行攻击。使用方法： 修改 httpattack.py...