第七章（十）—主动信息收集—SMTP扫描

SMTP扫描

SMTP：25端口
目的：
发现目标系统的邮件账号。

初级的方法：

nc -nv 1.1.1.1 25
	VRFY root #使用该命令去确认是否

nmap smtp.163.com -p25 --script=smtp-enum-users.nse --script-args=smtp-enum-users.methods={VRFY}
#--script-args=smtp-enum-users.methods=指定使用什么方式做用户账号的枚举

smtp-user-enum -M VRFY -U users.txt -t 10.0.0.1
#-U 后面跟字典

脚本：
该脚本可能存在问题。

#!/usr/bin/python

import socket
import sys

if len(sys.argv)!=2;
print "Usage:smtp.py <username>"
sys.exit(0)

s=socket.socket(socket.AF_INET,socket,SOCK_STREAM)
connect=s.connect(('192.168.1.134',25))
banner=s.recv(1024)
print banner + 'aaaaaaaaaaa'
s.send('VRFY'+sys.argv[1]+'\r\n')
result=s.recv(1024)
print result
s.close()