smtp
https://www.samlogic.net/articles/smtp-commands-reference.htm
telnet <ip> 25
ΠΠ΅ΡΠ²Π°Ρ ΠΊΠΎΠΌΠ°Π½Π΄Π° Π²ΡΠ΅Π³Π΄Π° HELO (ΠΈΠ»ΠΈ EHLO - ΠΠ»Ρ Extended SMTP - ESMTP): HELO test
QUIT - Π²ΡΡ
ΠΎΠ΄
Π ESMTP:
3. AUTH
ΠΡΠΈΠΌΠ΅Ρ ΡΠ΅ΡΡΠΈΠΈ ESMTP:
EHLO test
AUTH LOGIN
334 VXNlcm5hbWU6
login
334 UGFzc3dvcmQ6
password
QUIT
User Enum
VRFY username - ΠΌΠΎΠΆΠ½ΠΎ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡΡ enum ΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΠ΅Π»Π΅ΠΉ
Π§Π΅ΡΠ΅Π· ΠΊΠΎΠΌΠ°Π½Π΄Ρ RCPT TO: ΡΠΌΠΎΡΡΠ΅ΡΡ Π½Π° ΡΠ°Π·Π½ΠΈΡΡ Π² ΠΎΡΠ²Π΅ΡΠ΅
MAIL FROM: test@example.com
RCPT TO: hr@victim.com
ΠΠ»ΠΈΠ΅Π½ΡΡ
ΠΠ»Ρ ΠΎΡΠΏΡΠ°Π²ΠΊΠΈ ΡΠΎΠΎΠ±ΡΠ΅Π½ΠΈΠΉ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ postfix
MailHog β Go smtp server Ρ WEB UI ΠΈΠ½ΡΠ΅ΡΡΠ΅ΠΉΡΠΎΠΌ. ΠΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ ΡΠ΄ΠΎΠ±Π½ΠΎ ΠΎΡΠ»Π°ΠΆΠΈΠ²Π°ΡΡ ΠΈ ΠΏΡΠΎΡΠΌΠ°ΡΡΠΈΠ²Π°ΡΡ ΡΠ΅ ΡΠΎΠΎΠ±ΡΠ΅Π½ΠΈΡ, ΡΡΠΎ ΠΎΡΠΏΡΠ°Π²Π»ΡΠ΅Ρ Π²Π°ΡΠ΅ ΠΏΡΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅.
Last updated