hacktricks/network-services-pentesting/pentesting-smtp/smtp-commands.md

81 lines
5.7 KiB
Markdown
Raw Normal View History

2023-08-03 19:12:22 +00:00
# SMTP - 命令
2022-04-28 16:01:33 +00:00
<details>
2023-08-03 19:12:22 +00:00
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks 云 ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
2022-04-28 16:01:33 +00:00
2023-08-03 19:12:22 +00:00
* 你在一家 **网络安全公司** 工作吗?想要在 HackTricks 中看到你的 **公司广告**?或者想要获得 **PEASS 的最新版本或下载 HackTricks 的 PDF 版本**?请查看 [**订阅计划**](https://github.com/sponsors/carlospolop)
* 发现我们的独家 [**NFTs**](https://opensea.io/collection/the-peass-family) 集合:[**The PEASS Family**](https://opensea.io/collection/the-peass-family)
* 获取 [**官方 PEASS & HackTricks 商品**](https://peass.creator-spring.com)
* **加入** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord 群组**](https://discord.gg/hRep4RUj7f) 或 [**Telegram 群组**](https://t.me/peass),或者在 **Twitter****关注** 我 [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**。**
* **通过向** [**hacktricks 仓库**](https://github.com/carlospolop/hacktricks) **和** [**hacktricks-cloud 仓库**](https://github.com/carlospolop/hacktricks-cloud) **提交 PR 来分享你的黑客技巧。**
2022-04-28 16:01:33 +00:00
</details>
2022-04-28 16:01:33 +00:00
<figure><img src="../../.gitbook/assets/image (1) (1) (2) (4).png" alt=""><figcaption></figcaption></figure>
2022-04-28 16:01:33 +00:00
2023-08-03 19:12:22 +00:00
[**DragonJAR Security Conference 是一场国际网络安全活动**](https://www.dragonjarcon.org/)已经举办了十多年将于2023年9月7日和8日在哥伦比亚波哥大举行。这是一个技术内容丰富的活动展示了吸引全球黑客和研究人员的最新研究成果。\
立即在下面的链接注册,不要错过这个重要的会议!:
2022-04-28 16:01:33 +00:00
{% embed url="https://www.dragonjarcon.org/" %}
2022-04-28 16:01:33 +00:00
2023-08-03 19:12:22 +00:00
**摘自:** [**https://serversmtp.com/smtp-commands/**](https://serversmtp.com/smtp-commands/)
**HELO**\
2023-08-03 19:12:22 +00:00
这是第一个 SMTP 命令:它开始了与发送服务器的对话,并通常跟随其域名。
**EHLO**\
2023-08-03 19:12:22 +00:00
这是另一种启动对话的命令,强调服务器正在使用扩展的 SMTP 协议。
**MAIL FROM**\
2023-08-03 19:12:22 +00:00
通过此 SMTP 命令开始操作发送者在“From”字段中声明源电子邮件地址并实际开始电子邮件传输。
**RCPT TO**\
2023-08-03 19:12:22 +00:00
它标识电子邮件的收件人;如果有多个收件人,则只需逐个重复该命令。
**SIZE**\
2023-08-03 19:12:22 +00:00
此 SMTP 命令通知远程服务器附加电子邮件的预估大小(以字节为单位)。它还可用于报告服务器可接受的消息的最大大小。
**DATA**\
2023-08-03 19:12:22 +00:00
使用 DATA 命令开始传输电子邮件内容;通常服务器会返回 354 回复代码,表示允许开始实际传输。
**VRFY**\
2023-08-03 19:12:22 +00:00
要求服务器验证特定的电子邮件地址或用户名是否真实存在。
**TURN**\
2023-08-03 19:12:22 +00:00
此命令用于在客户端和服务器之间反转角色,无需运行新的连接。
**AUTH**\
2023-08-03 19:12:22 +00:00
通过 AUTH 命令,客户端向服务器进行身份验证,提供用户名和密码。这是为了确保正确的传输而添加的另一层安全性。
**RSET**\
2023-08-03 19:12:22 +00:00
通知服务器正在进行的电子邮件传输将被终止,但 SMTP 对话不会关闭(与 QUIT 的情况不同)。
**EXPN**\
2023-08-03 19:12:22 +00:00
此 SMTP 命令请求确认邮件列表的标识。
**HELP**\
2023-08-03 19:12:22 +00:00
这是客户端请求有关对电子邮件的成功传输有用的一些信息。
**QUIT**\
2023-08-03 19:12:22 +00:00
终止 SMTP 对话。
2022-04-28 16:01:33 +00:00
<figure><img src="../../.gitbook/assets/image (1) (1) (2) (4).png" alt=""><figcaption></figcaption></figure>
2022-04-28 16:01:33 +00:00
2023-08-03 19:12:22 +00:00
[**DragonJAR Security Conference 是一场国际网络安全活动**](https://www.dragonjarcon.org/)已经举办了十多年将于2023年9月7日和8日在哥伦比亚波哥大举行。这是一个技术内容丰富的活动展示了吸引全球黑客和研究人员的最新研究成果。\
立即在下面的链接注册,不要错过这个重要的会议!:
2022-04-28 16:01:33 +00:00
{% embed url="https://www.dragonjarcon.org/" %}
2022-04-28 16:01:33 +00:00
<details>
2022-04-28 16:01:33 +00:00
2023-08-03 19:12:22 +00:00
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks 云 ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
2022-04-28 16:01:33 +00:00
2023-08-03 19:12:22 +00:00
* 你在一家 **网络安全公司** 工作吗?想要在 HackTricks 中看到你的 **公司广告**?或者想要获得 **PEASS 的最新版本或下载 HackTricks 的 PDF 版本**?请查看 [**订阅计划**](https://github.com/sponsors/carlospolop)
* 发现我们的独家 [**NFTs**](https://opensea.io/collection/the-peass-family) 集合:[**The PEASS Family**](https://opensea.io/collection/the-peass-family)
* 获取 [**官方 PEASS & HackTricks 商品**](https://peass.creator-spring.com)
* **加入** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord 群组**](https://discord.gg/hRep4RUj7f) 或 [**Telegram 群组**](https://t.me/peass),或者在 **Twitter****关注** 我 [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**。**
* **通过向** [**hacktricks 仓库**](https://github.com/carlospolop/hacktricks) **和** [**hacktricks-cloud 仓库**](https://github.com/carlospolop/hacktricks-cloud) **提交 PR 来分享你的黑客技巧。**
2022-04-28 16:01:33 +00:00
</details>