远程电子邮件收集

对手可能会针对 Exchange 服务器、Office 365 或 Google Workspace 收集敏感信息。对手可能会利用用户的凭证并直接与 Exchange 服务器交互，以从网络内部获取信息。对手还可能访问外部 Exchange 服务、Office 365 或 Google Workspace，以使用凭证或访问令牌访问电子邮件。工具如MailSniper可以用来自动搜索特定关键字。