在用outlook创建邮件时，microsoft exchange server下填什么

1从菜单中选择“工具/帐号”菜单项，打开“Internet帐号”窗口；

单击“邮件”标签；

单击“添加”按钮，从弹出的菜单中选择“邮件”选项将弹出Internet连接向导；

首先输入“显示姓名”，此姓名将出现在所发送邮件的“寄件人”一栏；

单击“下一步”按钮；

2在弹出的窗口中输入个人邮箱地址，如：yourname@sinacomcn

单击“下一步”按钮；

在弹出的“电子邮件服务器名”窗口中，系统默认“我的接收邮件服务器”为“POP3”，不需要修改；

在接收服务器框中，输入邮箱的POP3服务器名称：pop3sinacomcn

在外发送邮件服务器框中，可以输入本地的发件服务器，也可以输入邮箱的发件服务器，名称为：smtpsinacomcn

3单击“下一步”按钮；

在弹出的窗口中分别输入邮箱的帐号名和密码。其中帐号名是VIP邮箱地址中@符号前面的部分，例如邮箱地址是yourname@sinacom，则帐号名是yourname；为了确保安全，密码显示为星号。如果您没有输入密码或输入密码有误，系统会在接收邮件时提示您输入密码。单击"下一步"按钮；

4弹出"祝贺您"窗口；单击"完成"按钮返回上层窗口；

单击"属性"按钮，打开设置窗口，单击"服务器"选项卡，在窗口下方，勾选"我的服务器要求身份验证"，然后单击"确定"返回。完成以上设置之后，您就可以单击窗口中的“发送接收”工具按钮进行邮箱的收发了。

Microsoft Exchange Server 2010 的核心功能是一个邮件、日历和通讯录系统。该系统集中运行在Windows Server 2008服务器系统上

下表列出了对 Exchange 2010 组织中网络和目录服务器的要求。

Exchange 2010 的网络和目录服务器要求

组件 要求

架构主机

默认情况下，架构主机运行在林中安装的第一个 Windows Server 2003、Windows Server 2008 或 Windows Server 2008 R2 域控制器上。架构主机必须运行以下任意一个操作系统：

Windows Server 2003 Standard Edition Service Pack 2 (SP2) 或更高版本（32 位或 64 位）

Windows Server 2003 Enterprise Edition SP2 或更高版本（32 位或 64 位）

Windows Server 2008 Standard 或 Enterprise Edition（32 位或 64 位）

Windows Server 2008 R2 Standard 或 Enterprise Edition

全局编录服务器

在计划安装 Exchange 2010 的每个 Active Directory 站点中，必须至少有一个运行以下某种程序的全局编录服务器：

Windows Server 2003 Standard Edition SP2 或更高版本（32 位或 64 位）

Windows Server 2003 Enterprise Edition SP2 或更高版本（32 位或 64 位）

Windows Server 2008 Standard 或 Enterprise Edition（32 位或 64 位）

Windows Server 2008 R2 Standard 或 Enterprise

　　Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。 简单而言，Exchange server可以被用来构架应用于企业、学校的邮件系统。Exchange是收费邮箱，但是国内微软并不直接出售Exchange邮箱，而是将Exchange、Lync、Sharepoint三款产品包装成Office365出售。Exchange server还是一个协作平台。在此基础上可以开发工作流，知识管理系统，Web系统或者是其他消息系统。

1Exchange的域名一般会默认带出来；

2如果没有可以邮箱地址；

例如邮箱地址是xxx@163com 那么域名一般就是163com

3当然上面的说法并不太准确准确的域名地址需要询问邮件的服务商；

公司的就问下公司IT管理员，公共免费的邮件就问下客服。

nmap扫描域内端口，一般提供邮件服务的默认是25号端口，可以快速定位exchange服务器地址

setspn -T exampledomaincom -F -Q / | findstr exchange

利用工具

1Autodiscover接口

https://examplecom/Autodiscover/Autodiscoverxml

Exchange Autodiscover服务提供了一个简洁的方式使用户只需要输入邮箱地址和密码即可完成认证过程。

Autodiscover三个阶段:

1生成自动发现服务器列表。

2尝试对列表的每个服务器进行请求，直到获取成功的响应。

3最后一次尝试其他替代方法，例如DNS Query。

访问/Autodiscover/autodiscover，出现如下情况证明autodiscover接口存在。

2PasswordSpray爆破，涉及接口OWA、EWS、ActiveSync接口

工具地址:

Import-Module \MailSniperps1 Invoke -PasswordSprayEWS -Exchhostname SRV-MAILDOMAINCOM -UserList \1txt -Password -ExchangeVersion Exchange2013_SP1

`

3OWA表单提交

通过msf模块auxiliary/scanner/http/owa_ews_login可以穷举密码。

检查密码策略。

4EWS接口

EWS(Exchange web service)服务是Exchange服务器提供的一些API接口，提供给客户端到服务器端通信的功能。burp抓EWS接口数据包跟Autodiscover相似，认证过程也相同。

5Microsoft-Server-ActiveSync接口

未找到可用实例

在获取一个域成员账号的情况下，可以通过信息收集扩大攻击面。

利用MailSniper的Get-GlobalAddressList命令向Exchange服务器请求检索全局邮箱地址。

1、打开foxmail邮箱，点击手动设置，如图。

2、接收邮件类型，默认，输入企业邮箱的账号和密码。

3、再输入pop服务器，和stmp服务器，我这里是163的企业邮箱，一般在网址前面加pop和stmp就可以了，端口默认不变。

4、完成后，点击下面创建，设置就成功了，如图。

5、点击完成后，就自动打开foxmail，第一次打开的时候，foxmail自动导入以前的右键。

6、导入完成，设置成功。

7、以后每次打开foxmail邮箱，点击接收就行了。