首发在https://www.t00ls.com/articles-68621.html

1、前言

我们在内网中想要拿到域控，肯定会想到Exchange Service服务器，Exchange服务器的权限一般都是域管理员权限，所以拿下服务器的权限也就离域控权限不远了。这个工具主要是使用Go重构了ExchangeFinder工具，并做了一些更新，减少原工具匹配不全面的问题，以及实现了Go语言的高并发。 工具链接：https://github.com/M0nster3/ExchangePE

2、工具原理

主要是通过遍历domain.txt文件当作子域名，可以自己搜集子域名进行添加增加概率，然后解析DNS A记录来进行确认是否可以访问，接着通过返回包中的X-Owa-Version，与微软官方网站进行对比

进行对比然后显示版本号。

3、使用教程