Enumeracion:

Buscar servidores de correo usando el MX del registro DNS para identificarlo. Especifica el servicio de correo responsable de aceptar mensajes de correo electronico en jnombre de un dominio.

• host -t MX hackthebox.eu
• host -t MX microsoft.com
• dig mx [plaintext.do](<http://plaintext.do/>) | grep "MX" | grep -v ";"
• dig mx inlanefreight.com | grep "MX" | grep -v ";

Autenticacion:

Conexion: telnet {ip}

• VRFY {user}
• EXPN {USER} : enumera a todos los uusarios en esta lista
• RCPT TO:{user} : confirma la existencia de un usuario
  • MAIL FROM: {user_test}@domain.com: creamos un correo de enviar antes

Enumeracion de usuarios:

• smtp-user-enum -M RCPT -U userlist.txt -D inlanefreight.htb -t 10.129.203
  • -M VRFY|EXPN|RCPT TO : modo de enumeracion
  • -U userlist.txt : lista de usuarios a enumerar
  • -D domain.com: direccion de correo electronico
  • -t {target_ip} : objetivo

Ataques a contraseña:

• hydra -L users.txt -p 'Company01!' -f 10.10.110.20 pop3|SMTP|IMAP4