WEB渗透【15】根据邮箱查寻邮件系统

比如该邮箱XXXX@163.com（找一个公网的的DNS服务器）

方法一

（1）nslookup -qx=mx 163.com    

（1）打开命令提示符：nslookup，输入enter，此命令打开Nslookup会话。

（2）键入set type=mx ，并输入enter。

（3）键入要查找MX记录的域名。输入163.com。按enter。

（4）准备结束NsLookup会话时，输入exit，并enter。

方法二

（1)自己安装telnet客户端（windwos下安装telnet客户端）

1. 打开命令提示符窗口, 键入telnet, 然后按 enter。

   此命令将打开 Telnet 会话。

2. 类型set localecho, 然后按 enter。

   借助此 可选命令，可以一边键入字符，一边查看这些字符。对于某些 SMTP 服务器，可能需要这样设置。

3. 类型set logfile <filename>, 然后按 enter。

   此 可选命令可以进行日志记录，并指定 Telnet 会话的日志文件。如果仅指定了文件名，则日志文件位于当前文件夹。如果指定了路径和文件名，该路径需要位于本地计算机中，并且可能需要以 Windows DOS 8.3 格式（无空格的简称）输入路径和文件名。该路径必须存在，但会自动创建日志文件。

4. 类型OPEN mail1.fabrikam.com 25, 然后按 enter。

5. 类型EHLO fabrikam.com, 然后按 enter。

6. 若要从 SMTP 服务器断开连接, QUIT请键入, 然后按 enter。

7. 若要关闭 Telnet 会话, 请quit键入, 然后按 enter。

C:\Windows\System32> telnet
Microsoft Telnet> set localecho
Microsoft Telnet> set logfile c:\TelnetTest.txt
Microsoft Telnet> OPEN mail1.fabrikam.com 25
220 mail1.fabrikam.com Microsoft ESMTP MAIL Service ready at Fri, 5 Aug 2016 16:24:41 -0700
EHLO contoso.com
250-mail1.fabrikam.com Hello [172.16.0.5]
250-SIZE 37748736
250-PIPELINING
250-DSN
250-ENHANCEDSTATUSCODES
250-STARTTLS
250-X-ANONYMOUSTLS
250-AUTH NTLM
250-X-EXPS GSSAPI NTLM
250-8BITMIME
250-BINARYMIME
250-CHUNKING
250 XRDST

步骤四：

（1）根据telnet的回显，判断邮箱是是啥系统。（会有日志在设置的目录生成）

常见邮箱系统：

阿联酋  @emirates.net.ae @eim.ae
叙利亚  @net.sy;@scs-net.org;@mail.sy
土耳其  @ttnet.net.tr;   @superonline.com  @mynet.com @kobimar.com
也门  @yemen.net.ye ; @y.net.ye
塞浦路斯 @cytanet.com.cy
印度  @wilnetonline.net  @cal3.vsnl.net.in  @rediffmail.com   @sancharnet.in   @vsnl.com  
@del3.vsnl.net.in                  
美国 @aol.com    @netzero.net  @twcny.rr.com  @comcast.net  @warwick.net  @comcast.net  @cs.com  @verizon.net   @inntecmx.com   @sbcglobal.net                   
新西兰  @xtra.co.nz
俄罗斯  @yandex.ru  @mail.ru
德国  @t-online.de    @multi-industrie.de
香港 @hongkong.com  @ctimail.com @hknet.com @biznetvigator.com @netvigator.com
@mail.hk.com  @swe.com.hk   @itccolp.com.hk
台湾省  @seed.net.tw  @topmarkeplg.com.tw  @pchome.com.tw
新加坡 @pacific.net.sg   
以色列：@netvision.net.il；@candel.co.jp；@xx.org.il  @zahav.net.il  @fastmail.fm
赞比亚：@zamnet.zm
阿根廷：@amet.com.ar; @infovia.com.ar
马其顿：@mt.net.mk
几内亚：@sotelgui.net.gn
墨西哥：@prodigy.net.mx
法国：@wannado.fr  @mindspring.com  @excite.com @club-internet.fr
津巴布韦：@africaonline.co.zw；@samara.co.zw；@zol.co.zw；@mweb.co.zw
科特迪瓦：@aviso.ci；@africaonline.co.ci；@afnet.net
纳米比亚：@mti.gov.na；@namibnet.com；@iway.na；@be-local.com
尼泊尔：@infoclub.com.np；@mos.com.np；@ntc.net.np
蒙古：@mongol.net; magicnet.com  @mail.mn
汤加：@kalianet.to;
日本  ＠yahoo.co.jp   @candel.co.jp
阿曼  @omantel.net.om
南非  @webmail.co.za   @vodamail.co.za    @iafrica.com        
爱尔兰  @indigo.ie    @eircom.net 
沙特阿拉伯  @nesma.net.sa   
瑞典  @caron.se         
希腊  @spark.net.gr   @otenet.gr                           
泰国  @ji-net.com   @adsl.loxinfo.com
澳大利亚   @bigpond.com  @westnet.com.all @cairns.net.au  @gionline.com.au  @eunet.at 
卡塔尔  ＠qatar.net.qa
英国  @cwgsy.net    @btinternet.com   @sltnet.lk
加拿大  @mondis.com   @sourcesexpert.com
马来西亚  @tm.net.my    
韩国的 @hanmail.com/net   @naver.com   @daum.net(hanmail.net)   @kornet.net
@korea.com   @naver.com     @hanafos.com  @yahoo.co.kr
巴基斯坦 : @cyber.net.pk   @wilnetonline.net   @cal3.vsnl.net.in   @rediffmail.com           
@sancharnet.in  @ndf.vsnl.net.in   @del3.vsnl.net.in
阿拉伯联合酋长国@emirates.net.ae
科威特：@qualitynet.net
越南：@hn.vnn.vn   @hcm.fpt.vn    @hcm.vnn.vn
孟加拉：@citechco.net
意大利：@xxx.meh.es    @terra.es  @libero.it
阿塞拜疆：@mail.ru
印尼：@dnet.net.id
巴西：@sinos.net
联合国：@sbcglobal.net  @ntlworld.com
日耳曼：@tiscali.co.uk 
奥地利：@eunet.at         
波兰：@swiszcz.com  @poczta.onet.pl 
挪威：@walla.com          
埃及：@rawagegypt.com