MailSniper 项目教程

1. 项目目录结构及介绍

MailSniper 是一个用于渗透测试的工具，主要用于在 Microsoft Exchange 环境中搜索电子邮件中的特定术语。以下是 MailSniper 项目的目录结构及其介绍：

MailSniper/
├── MailSniper.ps1
├── README.md
├── LICENSE
└── Modules/
    ├── Invoke-GlobalMailSearch.ps1
    ├── Invoke-SelfSearch.ps1
    ├── Get-GlobalAddressList.ps1
    ├── Invoke-PasswordSprayOWA.ps1
    ├── Invoke-PasswordSprayEWS.ps1
    ├── Invoke-DomainHarvestOWA.ps1
    ├── Invoke-UsernameHarvestOWA.ps1
    ├── Invoke-UsernameHarvestGmail.ps1
    ├── Invoke-OpenInboxFinder.ps1
    ├── Get-ADUsernameFromEWS.ps1
    └── Send-EWSEmail.ps1

目录结构说明

• MailSniper.ps1: 项目的启动文件，包含了主要的脚本逻辑。
• README.md: 项目的说明文档，包含了项目的基本介绍、使用方法和示例。
• LICENSE: 项目的开源许可证文件，通常为 MIT 许可证。
• Modules/: 包含了一系列的 PowerShell 模块文件，每个文件对应一个特定的功能模块。

2. 项目启动文件介绍

MailSniper.ps1

MailSniper.ps1 是 MailSniper 项目的启动文件，它包含了主要的脚本逻辑和功能模块的调用。该文件的主要功能包括：

• Invoke-GlobalMailSearch: 用于在 Microsoft Exchange 环境中搜索所有用户的电子邮件。
• Invoke-SelfSearch: 用于搜索当前用户的电子邮件。
• 其他模块: 包括密码喷洒、用户枚举、全局地址列表获取等功能。

使用方法

# 启动 MailSniper
.\MailSniper.ps1

# 使用特定模块
Invoke-GlobalMailSearch -ImpersonationAccount current-username -ExchHostname Exch01 -OutputCsv global-email-search.csv

3. 项目配置文件介绍

MailSniper 项目没有传统的配置文件，其配置主要通过命令行参数和脚本内部的变量来实现。以下是一些常用的配置参数：

常用配置参数

• ImpersonationAccount: 用于模拟的用户账户。
• ExchHostname: Exchange 服务器的主机名。
• OutputCsv: 输出结果的 CSV 文件路径。
• Terms: 搜索的关键词，默认搜索 "password"、"creds"、"credentials"。

示例配置

Invoke-GlobalMailSearch -ImpersonationAccount "domain\admin" -ExchHostname "exchange.domain.com" -OutputCsv "search_results.csv" -Terms "*password*"

通过以上配置，MailSniper 将会在指定的 Exchange 服务器上搜索所有用户的电子邮件，并将包含关键词 "password" 的邮件结果输出到 search_results.csv 文件中。

---

以上是 MailSniper 项目的目录结构、启动文件和配置文件的介绍。通过这些信息，您可以更好地理解和使用 MailSniper 进行渗透测试。