主动信息收集之SMTP扫描

一、SMTP协议

　　SMTP是一种提供可靠且有效的电子邮件传输的协议。SMTP是建立在FTP文件传输服务上的一种邮件服务，主要用于系统之间的邮件信息传递，并提供有关来信的通知。SMTP独立于特定的传输子系统，且只需要可靠有序的数据流信道支持，SMTP的重要特性之一是其能跨越网络传输邮件，即“SMTP邮件中继”。使用SMTP，可实现相同网络处理进程之间的邮件传输，也可通过中继器或网关实现某处理进程与其他网络之间的邮件传输。

二、SMTP扫描（发现邮箱）

nc -nv 10.10.10.129 25

VRFY root #nc连接之后使用该命令检测是否存在root账户

nmap smtp.163.com -p 25 --script=enum-users.nse  --script-args=smpt-enum-users.methods={VRFY}　　#枚举用户账号脚本，脚本参数指定有什么方式去验证

nmap smtp.163.com -p 25 --script=smtp-open-relay.nse #开放攻击（即别人可以用你的邮件服务器向其他人发邮件（钓鱼）），一般情况下该权限只有合法用户拥有

smtp-user-enum -M VRFY -U users.txt -t 10.10.10.129

待补……