Ctrl Alt Hack

Postfix Recon_ Basics

Cybersecurity

Postfix Recon: Basics

nmap -sV -script banner demo.ine.local

nc demo.ine.local 25

Sessione diretta con il server SMTP. Questo è utile per testare comandi SMTP a mano.

Il comando VRFY verifica se la mail esiste sul server

? L’indirizzo admin@openmailbox.xyz è valido

? L’indirizzo commander@openmailbox.xyz non esiste

telnet demo.ine.local 25

HELO attacker.xyzServe per inizializzare la sessione SMTP secondo lo standard SMTP originale (RFC 821)

EHLO attacker.xyzRispetto a HELO, EHLO chiede anche la lista di funzionalità avanzate supportate dal server.

Enumerazione utenti sul server demo.ine.local

smtp-user-enum -U /usr/share/commix/src/txt/usernames.txt -t demo.ine.local

search type:auxiliary smtp_enum

use auxiliary/scanner/smtp/smtp_enum

set RHOSTS demo.ine.local

exploit

Invio manuale di email SMTP via Telnet

telnet demo.ine.local 25

HELO attacker.xyz

mail from: admin@attacker.xyz

rcpt to:root@openmailbox.xyz

data Subject: Hi Root Hello, This is a fake mail sent using telnet command. From, Admin .

Note: There is a dot(.) in the last line which indicates the termination of data.

Invio manuale di email via SENDEMAIL

sendemail \

-f admin@attacker.xyz \

-t root@openmailbox.xyz \

-s demo.ine.local \

-u Fakemail \

-m "Hi root, a fake from admin" \

-o tls=no