WEBCAST: Exchange和OWA攻击 - 逐步解析
以下是2016年11月29日由Beau Bullock、Brian Fehrman和Carrie Roberts主讲的网络研讨会内容。
技术要点
恶意Outlook规则实战
演示了如何通过恶意Outlook规则在Exchange环境中实现持久化访问，包括规则创建、触发条件和攻击载荷部署的具体操作步骤。
域密码审计工具
详细介绍了专用工具在OWA环境中的使用方式，支持对用户名/密码进行暴力破解，并通过时间差分析验证用户名有效性。
身份验证时序攻击
展示了如何利用CAS（客户端访问服务器）身份验证机制的时间差异来枚举有效域用户名，该方法可绕过传统账户锁定策略。
技术讨论
与会专家Nate Power提供了补充技术资源（原始研究发表于2014年），包括：
- CAS身份验证时序攻击技术细节
- 企业邮件系统渗透测试方法
- OWA系统密码破解专项技术
防护建议
尽管相关漏洞已存在多年，微软仍未发布官方修复方案。建议企业采用：
- 多因素身份验证
- 异常登录检测机制
- 定期安全审计