SMTP扫描

SMTP

SMTP扫描最主要的作用是发现目标主机上的邮件账号。通过主动对目标的SMTP（邮件服务器）发动扫描。

首先可以使用nc去尝试连接目标邮件服务器，然后使用VRFYroot命令探测目标是否有root账号。

NMAP SMTP扫描

在使用NMAP扫描SMTP之前需要确认对方SMTP端口已经开放了的，这便需要前期的端口扫描了。然后便可以使用NMAP调用与之有关的smtp脚本对其进行扫描了。

root@kali:~# nmap smtp.163.com -p25 --script=smtp-enum-users.nse --script-args= smtp-enum-users.methods={VRFY}
#返回结果，并没有发现账号
|_  Couldn't find any accounts

NMAP中与smtp扫描有关的脚本程序是smtp-enum-users.nse
参数:smtp-enum-users.methods={VERY}实际上是指定使用什么方式对其smtp账号进行验证。这里使用能了VERY的方法。

此外我们除了扫描smtp的用户账号之外，还可以扫描smtp是否开放中继，就是可以使用邮件服务器中的账号对任意账号发送邮件。