web渗透--枚举smtp用户名

 

    1、telnet测试用户名

        1）、telnet IP地址 端口

        2）、vrfy 用户名@mail地址

    2、metasploit测试用户名

        1）、在metasploit中有smtp-enum可以对smtp上用户名进行枚举。

        2）、use auxiliary/scanner/smtp/smtp_enum

        3）、exploit/run

    3）、smtp-user-enum测试用户名

        1）、smtp-user-enum专门用来进行smtp用户名枚举的工具

        2）、smtp-user-enum -M VRFY -U user.txt -t IP地址

    4）、ismtp测试用户名

        1）、ismtp -h IP地址:25 -e email.txt

        2）、email.txt为邮箱地址文件，每一行都是一个邮箱地址