搜索

[15783] 2020-08-28_对邮箱系统测试的一些思考

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-28_对邮箱系统测试的一些思考 对 邮 箱 系 统 测 试 的 一 些 思 考 水 木 逸 轩 c o n   F r e e B u f   2 0 2 0 - 0 8 - 2 8 前 言 ： 前 言 ： 某 次 项 目 之 后 ， 突 发 奇 想 写 一 个 全 协 议 的 邮 箱 暴 破 工 具 ， 与 k a l i 中 的 邮 箱 账 户 枚 举 工 具 配 合 使 用 更 佳 。 （ m e t a s p l o i t 辅 助 模 块 ： s m t p _ e n u m ， s m t p - u s e r - e n u m 工 具 ） 该 工 具 基 于 p y t h o n 3 ， 分 为 6 个 模 块 ， p o p 3 ， p o p 3 S ， s m t p ， s m t p s ， i m a p ， i m a p s 。 不 是 每 个 邮 箱 系 统 都 像 1 6 3 和 Q Q 那 么 成 熟 ， 所 以 说 ， 一 个 上 线 不 久 的 邮 件 系 统 一 般 来 说 应 该 有 以 下 挖 掘 点 ： 1 、 邮 件 伪 造 2 、 账 户 名 枚 举 3 、 账 户 名 密 码 暴 力 破 解 （ 基 于 协 议 层 面 ） 0 x 0 0   邮 箱 伪 造 邮 箱 伪 造 这 个 已 经 老 生 常 谈 了 ， 原 因 无 非 就 是 服 务 器 没 有 开 启 S P F 一 类 的 机 制 ， 没 有 把 域 名 和 I P 绑 定 在 一 起 所 导 致 的 。 参 考 链 接 ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / d a t a b a s e / 1 8 8 3 1 3 . h t m l 0 x 0 1   账 户 名 枚 举 账 户 名 枚 举 这 个 挖 掘 点 出 现 的 原 因 是 因 为 ， S M T P 服 务 器 没 有 禁 用 一 些 特 殊 的 命 令 ： 参 考 链 接 ： h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 8 2 7 4 6 . h t m l 这 篇 文 章 对 账 户 名 枚 举 的 姿 势 进 行 了 一 系 列 的 介 绍 。 0 x 0 2   账 户 名 密 码 暴 力 破 解 账 户 名 密 码 暴 力 破 解 基 于 账 户 名 枚 举 去 做 密 码 暴 破 的 效 率 应 该 是 最 高 的 ， 这 里 我 自 己 写 了 一 个 工 具 希 望 各 位 大 佬 多 加 指 正 。 0 x 0 3   工 具 模 块 介 绍 工 具 模 块 介 绍 p o p 3 与 与 p o p 3 S p o p 3 与 p o p 3 S ， 使 用 p y t h o n 库 为 p o p l i b 既 然 要 保 证 效 率 和 准 确 性 ， 那 就 使 用 多 线 程 和 锁 机 制 ， 这 里 的 线 程 库 使 用 的 是 t h r e a d i n g
首 先 初 始 化 函 数 接 收 的 参 数 为 邮 箱 地 址 ， 邮 箱 端 口 ， 用 户 名 列 表 ， 密 码 集   合 ， 然 后 对 类 变 量 进 行 赋 值 ， 确 保 能 够 被 全 局 使 用 。 线 程 执 行 函 数 ， 先 判 断 服 务 器 的 服 务 是 不 是 开 启 ， 如 果 没 有 开 启 ， 输 出 错 误 信 息 。 之 后 判 断 用 户 名 集   合 与 密 码 集   合 是 否 为 空 ， 否 则 输 出 错 误 信 息 。 分 行 读 取 集   合 中 的 内 容 ， 首 先 定 义 一 个 锁 对 象 定 义 完 锁 对 象 之 后 ， 开 启 同 步 锁 ， 执 行 函 数 前 申 请 锁 ， 执 行 函 数 后 释 放 锁 。 定 义 p o p 3 执 行 函 数 ： 替 换 掉 空 格 ， 新 建 邮 箱 服 务 器 对 象 ， 进 行 登 录 ， 如 果 正 确 输 出 用 户 名 密 码 信 息 ， 否 则 输 出 错 误 信 息 。 定 义 完 函 数 之 后 ， 放 入 锁 中 间 。
主 函 数 中 调 用 暴 破 函 数 ， 开 启 线 程 s m t p 与 与 s m t p s s m t p 与 s m t p s ， 使 用 p y t h o n 库 为 s m t p l i b s m t p 与 p o p 3 调 用 和 使 用 过 程 基 本 一 致 ， 不 同 点 是 登 录 函 数 不 一 致 定 义 初 始 化 ： 定 义 线 程 执 行 函 数 ：
定 义 登 录 函 数 与 线 程 锁 对 象 ： 定 义 主 文 件 调 用 函 数 ： i m a p 与 与 i m a p s i m a p 与 i m a p s ， 使 用 p y t h o n 库 为 i m a p l i b 定 义 初 始 化 ： 定 义 线 程 执 行 函 数 ：
定 义 登 录 函 数 ： i m a p 登 录 有 两 种 选 项 ， 一 种 是 正 常 登 录 ， 一 种 是 M D 5 加 密 登 录 定 义 主 文 件 调 用 ： 主 文 件 中 各 种 参 数 及 接 收 参 数 定 义 主 文 件 中 各 种 参 数 及 接 收 参 数 定 义 G i t H u b 链 接 如 下 ： h t t p s : / / g i t h u b . c o m / s h u i m u L i u / M a i l B r u s t 若 有 错 误 及 不 足 之 处 ， 希 望 各 位 大 佬 多 加 指 点 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理