TEORIA

Interacción con el servidor SMTP

Usa Telnet para realizar una conexión TCP:

telnet {ip} {puerto}

1. Inicia sesión:

   • HELO mail1.{url}
   • EHLO mail1

2. Para enumerar usuarios existentes:

   • VRFY {usuario}

3. Enviar correos:

   1. EHLO {url}
   2. MAIL FROM: <direccion@{url}>
   3. RCPT TO: <quienes@url> NOTIFY=success,failure
   
   

Configuración peligrosa

Para evitar que los correos sean marcados como spam, el remitente puede usar un servidor de retransmisión confiable para el destinatario.

Configuración de relay abierto (Open Relay Configuration):

mynetworks = 0.0.0.0/0

Huella de servicio

• Nmap incluye el script smtp-commands que usa el comando EHLO para enumerar comandos disponibles en el servidor SMTP de destino.
• El script smtp-open-relay identifica si el servidor SMTP es un relay abierto utilizando 16 pruebas diferentes.

Nota: Algunos servidores pueden tardar en responder.

Enumeración de usuarios

Herramientas recomendadas: