Skip to main content

Enumeração SMTP / POP3 | Solyd One

  • Enumeração SMTP / POP3 | Solyd One
info

Pode ser usado o Nmap para obter as portas

Comandos​

SMTP​

  • O SMTP (porta 25, 465, 587) é usado para envio de e-mails.

  • Em servidores mal configurados, é possível enumerar usuários com comandos como VRFY, EXPN ou RCPT TO.

    VRFY usuario
    EXPN usuario
    RCPT TO:<usuario@dominio>

  • Nmap

nmap -p25 --script smtp-enum-users <IP>
  • Smtp-user-enum
smtp-user-enum -M VRFY -U /usr/share/wordlists/metasploit/unix_users.txt -t <IP>
smtp-user-enum -M RCPT -U /usr/share/wordlists/metasploit/unix_users.txt -t <IP>

POP3​

  • O POP3 (porta 110, 995 com SSL) é usado para receber e-mails.

  • Hydra

hydra -l admin -P /usr/share/wordlists/rockyou.txt pop3://<IP> -V
  • Nmap
nmap -p110 --script pop3-capabilities <IP>
nmap -p110 --script pop3-brute <IP>

Pós-acesso​

O comando retr <id-mensagen> obtém as mensagem do e-mail