Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/b0bac/GetMail
利用NTLM Hash读取Exchange邮件
https://github.com/b0bac/GetMail
Last synced: 21 days ago
JSON representation
利用NTLM Hash读取Exchange邮件
- Host: GitHub
- URL: https://github.com/b0bac/GetMail
- Owner: b0bac
- License: mit
- Created: 2021-04-20T14:08:22.000Z (over 3 years ago)
- Default Branch: main
- Last Pushed: 2023-11-17T03:34:49.000Z (about 1 year ago)
- Last Synced: 2024-08-05T17:45:08.379Z (4 months ago)
- Language: Python
- Size: 41 KB
- Stars: 414
- Watchers: 7
- Forks: 64
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
- awesome-hacking-lists - b0bac/GetMail - 利用NTLM Hash读取Exchange邮件 (Python)
README
# GetMail
利用NTLM Hash读取Exchange邮件：在进行内网渗透时候，我们经常拿到的是账号的Hash凭据而不是明文口令。在这种情况下采用邮件客户端或者WEBMAIL的方式读取邮件就很麻烦，需要进行破解，NTLM的破解主要依靠字典强度，破解概率并不是很大。其实Exchange提供了利用NTLM Hash凭据进行验证的方法，从而可以进行任何操作。本程序支持邮箱目录结构的列举、邮件的阅读、附件的下载、关键字的搜索等功能，支持明文密码和NTLM Hash凭证两种认证方式。
## 参数介绍
+ -h, --help show this help message and exit
+ -u USER, --user=USER Please Input Username!
+ -H HASH, --hash=HASH Please Input Ntlmhash: xx:xx Or xxxx!
+ -p PSWD, --pswd=PSWD Please Input Password!
+ -e EMAIL, --email=EMAIL Please Input Email Address!
+ -c COUNT, --count=COUNT Please Input How Many Emails You Want To Read!
+ -s SERVER, --server=SERVER Please Input Email Server Address!
+ -k KEYWORD, --keyword=KEYWORD Please Input Keyword To Search!
+ -L, --List List All Email Floders!
+ -D, --download Whether Download Attachment Files Or Not!
+ -d, --display Show All Email Floders!
+ -l, --list List All Email Floders!
+ -f FLODER, --folder=FLODER Please Input Email Floder Name!
## 使用
### 列举邮箱目录结构
```bash
python3 getmail.py -u [USERNAME] -p [PASSWORD] -e [EMAIL ADDRESS] -L
python3 getmail.py -u [USERNAME] -H [NTLMHASH] -e [EMAIL ADDRESS] -L
```
### 阅读邮件
```bash
python3 getmail.py -u [USERNAME] -H [NTLMHASH] -e [EMAIL ADDRESS] -f [文件夹，默认是Inbox] -c 阅读邮件数量（按照时间倒序，最近的在最前面）
python3 getmail.py -u [USERNAME] -H [NTLMHASH] -e [EMAIL ADDRESS] -f [文件夹，默认是Inbox] -c 阅读邮件数量（按照时间倒序，最近的在最前面） -k [Keyword]（展示包含关键字的邮件）
```
### 下载附件
```bash
python3 getmail.py -u [USERNAME] -H [NTLMHASH] -e [EMAIL ADDRESS] -f [文件夹，默认是Inbox] -c 阅读邮件数量（按照时间倒序，最近的在最前面）——D
```
## ISSUE修复记录
+ 0x01 默认Inbox收件箱邮件阅读超过20封时候有会问题【已修复】
+ 0x02 同名附件自动下载导致附件覆盖问题【已修复】
## Changelog
+ v1.1 20210421
+ 支持展示抄送、密送
+ 优化展示效果
+ 修复一些bug
+ v1.1 20210422 增加GUI版本
+ Mac测试通过
+ v1.1 20210521 增加GUI版本分页获取邮件功能，优化相关体验（MacOS测试通过）
