【使用说明】SharpExchangeKing

摘要：针对本地 Windows Exchange Server 的 SharpExchangeKing 版本已经编写完成。

0x00 前言

针对本地 Windows Exchange Server 的 SharpExchangeKing 版本已经编写完成。

主界面如下所示：

SharpExchangeKing 的功能依次如下所示：

特别提醒：要想使用以上功能，在输入 Target 后，必须选择点击 GoGoGo，并且是通过获取基本信息后，才能正常使用，否则无法使用。在 Target 有更改时，也必须重新点击 GoGoGo。

PS：我也不清楚为什么 Defender 会将 SharpExchangeKing 标记为特洛伊木马。并且使用 DefenderCheck 检测是正常的。

该模块主要是获取以下信息：

效果如下所示：

当在本地 ExchangeReleaseVersion.data 文件中找不到版本数据时，会前往微软官网获取 Exchange 的版本数据。因此，此时确保当前网络可访问 https://learn.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates?view=exchserver-2019。

PS：在 Windows 7 下，程序不支持访问上述链接。

模块说明：该模块主要是验证输入的邮箱用户是否存在。当前，该模块提供了 3 个可选择的方法，它们分别是：

方法	描述	缺点
SMTP	- 对输入的用户名有要求，需要提供完整的邮箱名，比如 rcoil@rowteam.lab - 狗都不用	- 如果目标邮服配置了 `Catch-all` 邮箱，则 SMTP 无法使用。 - 不支持多线程
OWADate	- 支持 rcoil@rowteam.lab 用户名格式 - 仅输入用户名 rcoil，则在请求时默认是 rowteam\rcoil - 成功验证写入 owadate_success.txt	- OWA 接口存在 MFA 时，则 OWADate 无法使用。 - 对网络条件要求，得多尝试几次 - 有些环境仅支持单种格式，两种格式需要反复尝试
EASDate	- 支持 rcoil@rowteam.lab 用户名格式 - 仅输入用户名 rcoil，则在请求时默认是 rowteam\rcoil - 成功验证写入 easdate_success.txt	- 对网络条件要求，得多尝试几次 - 有些环境仅支持单种格式，两种格式需要反复尝试

以上三种方法都支持批量，将需要检测的用户写入文件即可。以下是使用 EASData 的测试结果：

模块说明：该模块为密码爆破，目前仅支持 EWS 接口的验证，且该接口支持 NLTM 验证，成功验证写入 brute_success.txt。

账号密码混杂组合支持 5 种模式：

模式	写入说明
单个账号单个密码	UserName 和 PassWord 分别填写账号密码即可。
单个账号多个密码	UserName 填写账号，PassWord 填写包含密码的本地文本路径。
多个账号单个密码	UserName 填写包含账号的本地文本路径，PassWord 填写密码。
多个账号多个密码	UserName 填写包含账号的本地文本路径，PassWord 填写包含密码的本地文本路径。
批量验证账号密码	UserName 填写包含账号密码的本地文本路径，格式必须为“用户名:密码”。

PS：如果以上的密码是 NTLM 格式，则勾选 NTLM，不支持明文和 NTLM 同时使用。

模块说明：粗略的充当一个权限维持的作用。主要是对当前邮箱的收信箱做转发及委派访问权限。

界面大致如下所示：

使用说明：

Auto：必须为 “username:password” 格式。该字段支持批量、
Value1：根据 Funtion 选择。必须是 username 的邮箱名，比如当前登陆的是 rcoil，它的用户邮箱名为 rcoil@rowteam.me。
Value2：根据 Funtion 选择对应值。

这个模块当前支持 8 个函数功能，它们分别是：

方法	描述
GetMailLists	从全局地址簿获取邮箱账号数据，成功则输出到 MaiLists.txt 文件
GetInboxRules	读取用户 Value1 规则信息，从返回结果中能够获得规则对应的 RuleID。
AddForwardToRecipients	创建用户 Value1 转发邮件至用户 Value2 的规则。
DelForwardToRecipients	根据 RuleID 删除用户 Value1 的指定转发规则。
GetInboxPermissions	查看用户 Value1 收件箱的访问权限。
AddDelegateEditorToInboxPermissions	添加用户 Value2 对用户 Value1 收件箱的完全访问权限。
RemoveDelegateEditorToInboxPermissions	移除用户 Value2 对用户 Value1 收件箱的访问权限。
UpdateFolderDefaultToPermissions	设置所有用户都可以访问 username 的所有邮件。