PrivExchange

博客 通过一个 API 调用从域用户到域管理员：利用 Exchange 的配套 POC 工具。

需求

这些工具需要 impacket。你可以通过 pip install impacket 从 pip 安装，但建议使用 GitHub 上的最新版本。

privexchange.py

此工具简单地登录 Exchange Web Services 以订阅推送通知。这将使 Exchange 回连到您并以系统身份进行身份验证。

httpattack.py

可与 ntlmrelayx.py 配合使用的攻击模块，无需凭据即可执行攻击。使用方法：

• 修改 httpattack.py 中的攻击者 URL，使其指向运行 ntlmrelayx 的攻击者服务器
• 从 GitHub 克隆 impacket：git clone https://github.com/SecureAuthCorp/impacket
• 将此文件复制到 /impacket/impacket/examples/ntlmrelayx/attacks/ 目录中。
• cd impacket
• 使用 pip install . --upgrade 或 pip install -e . 安装修改后的 impacket 版本。