域渗透系列---Exchange邮服渗透tips（不涉及一键RCE）

nmap扫描域内端口，一般提供邮件服务的默认是25号端口，可以快速定位exchange服务器地址

setspn -T exampledomaincom -F -Q / | findstr exchange

利用工具

1Autodiscover接口
>