Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-pop.md

173 lines
10 KiB
Markdown
Raw Normal View History

Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
# 110,995 - Pentesting POP
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
<details>
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
* ¿Trabajas en una **empresa de ciberseguridad**? ¿Quieres ver tu **empresa anunciada en HackTricks**? ¿O quieres tener acceso a la **última versión de PEASS o descargar HackTricks en PDF**? ¡Consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
* Descubre [**The PEASS Family**](https://opensea.io/collection/the-peass-family), nuestra colección exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtén el [**swag oficial de PEASS y HackTricks**](https://peass.creator-spring.com)
* **Únete al** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **sígueme** en **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Comparte tus trucos de hacking enviando PRs al [repositorio de hacktricks](https://github.com/carlospolop/hacktricks) y al [repositorio de hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.
</details>
<figure><img src="/.gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
Encuentra las vulnerabilidades que más importan para que puedas solucionarlas más rápido. Intruder rastrea tu superficie de ataque, realiza escaneos proactivos de amenazas, encuentra problemas en toda tu pila tecnológica, desde APIs hasta aplicaciones web y sistemas en la nube. [**Pruébalo gratis**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) hoy.
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
***
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
## Información básica
**Protocolo de Oficina de Correos** (**POP**) es un tipo de protocolo estándar de redes informáticas e Internet que extrae y recupera correos electrónicos de un servidor de correo remoto para acceder desde la máquina host. **POP** es un protocolo de capa de aplicación en el modelo OSI que proporciona a los usuarios finales la capacidad de buscar y recibir correos electrónicos (desde [aquí](https://www.techopedia.com/definition/5383/post-office-protocol-pop)).
Los clientes POP generalmente se conectan, recuperan todos los mensajes, los almacenan en el sistema del cliente y los eliminan del servidor. Hay 3 versiones de POP, pero POP3 es la más utilizada.
f
2023-06-05 18:33:24 +00:00
**Puertos predeterminados:** 110, 995(ssl)
```
PORT STATE SERVICE
110/tcp open pop3
```
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
### Obtención de información
#### Obtención de banners
La obtención de banners es una técnica común utilizada en la fase de enumeración para obtener información sobre los servicios de red que se ejecutan en un sistema objetivo. Consiste en enviar una solicitud al servicio y analizar la respuesta recibida para obtener detalles sobre la versión del software, el sistema operativo y otra información relevante.
Existen varias herramientas disponibles para realizar la obtención de banners, como `telnet`, `netcat` y `nmap`. Estas herramientas permiten establecer una conexión con el servicio y recibir la respuesta del banner.
La obtención de banners puede proporcionar información valiosa para un atacante, ya que puede revelar vulnerabilidades conocidas en versiones específicas de software o sistemas operativos. Esta información puede ser utilizada para planificar ataques dirigidos y aprovechar las debilidades del sistema objetivo.
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Es importante tener en cuenta que la obtención de banners puede ser considerada como una actividad intrusiva y puede violar las políticas de seguridad de algunos sistemas. Por lo tanto, es fundamental obtener el permiso adecuado antes de realizar esta técnica durante una prueba de penetración.
f
2023-06-05 18:33:24 +00:00
```bash
nc -nv <IP> 110
openssl s_client -connect <IP>:995 -crlf -quiet
```
## Manual
Puedes utilizar el comando `CAPA` para obtener las capacidades del servidor POP3.
## Automatizado
```bash
nmap --script "pop3-capabilities or pop3-ntlm-info" -sV -port <PORT> <IP> #All are default scripts
```
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
El complemento `pop3-ntlm-info` devolverá algunos datos "**sensibles**" (versiones de Windows).
f
2023-06-05 18:33:24 +00:00
### [Fuerza bruta POP3](../generic-methodologies-and-resources/brute-force.md#pop)
## Sintaxis POP
```bash
POP commands:
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
USER uid Log in as "uid"
PASS password Substitue "password" for your actual password
STAT List number of messages, total mailbox size
LIST List messages and sizes
RETR n Show message n
DELE n Mark message n for deletion
RSET Undo any changes
QUIT Logout (expunges messages if no RSET)
TOP msg n Show first n lines of message number msg
CAPA Get capabilities
f
2023-06-05 18:33:24 +00:00
```
Desde [aquí](http://sunnyoasis.com/services/emailviatelnet.html)
Ejemplo:
```
root@kali:~# telnet $ip 110
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
+OK beta POP3 server (JAMES POP3 Server 2.3.2) ready
USER billydean
+OK
PASS password
+OK Welcome billydean
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
list
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
+OK 2 1807
1 786
2 1021
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
retr 1
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
+OK Message follows
From: jamesbrown@motown.com
Dear Billy Dean,
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Here is your login for remote desktop ... try not to forget it this time!
username: billydean
password: PA$$W0RD!Z
f
2023-06-05 18:33:24 +00:00
```
## Configuraciones Peligrosas
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Desde [https://academy.hackthebox.com/module/112/section/1073](https://academy.hackthebox.com/module/112/section/1073)
f
2023-06-05 18:33:24 +00:00
| **Configuración** | **Descripción** |
| ------------------------- | ----------------------------------------------------------------------------------------- |
| `auth_debug` | Habilita todos los registros de depuración de autenticación. |
| `auth_debug_passwords` | Esta configuración ajusta la verbosidad del registro, se registran las contraseñas enviadas y el esquema utilizado. |
| `auth_verbose` | Registra los intentos de autenticación fallidos y sus razones. |
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
| `auth_verbose_passwords` | Se registran las contraseñas utilizadas para la autenticación y también se pueden truncar. |
| `auth_anonymous_username` | Esto especifica el nombre de usuario que se utilizará al iniciar sesión con el mecanismo SASL ANÓNIMO. |
f
2023-06-05 18:33:24 +00:00
## Comandos Automáticos de HackTricks
```
Protocol_Name: POP #Protocol Abbreviation if there is one.
Port_Number: 110 #Comma separated if there is more than one.
Protocol_Description: Post Office Protocol #Protocol Abbreviation Spelled out
Entry_1:
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Name: Notes
Description: Notes for POP
Note: |
Post Office Protocol (POP) is a type of computer networking and Internet standard protocol that extracts and retrieves email from a remote mail server for access by the host machine. POP is an application layer protocol in the OSI model that provides end users the ability to fetch and receive email (from here).
The POP clients generally connect, retrieve all messages, store them on the client system, and delete them from the server. There are 3 versions of POP, but POP3 is the most used one.
f
2023-06-05 18:33:24 +00:00
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
https://book.hacktricks.xyz/pentesting/pentesting-whois
f
2023-06-05 18:33:24 +00:00
Entry_2:
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Name: Banner Grab
Description: Banner Grab 110
Command: nc -nv {IP} 110
f
2023-06-05 18:33:24 +00:00
Entry_3:
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Name: Banner Grab 995
Description: Grab Banner Secure
Command: openssl s_client -connect {IP}:995 -crlf -quiet
f
2023-06-05 18:33:24 +00:00
Entry_4:
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Name: Nmap
Description: Scan for POP info
Command: nmap --script "pop3-capabilities or pop3-ntlm-info" -sV -p 110 {IP}
f
2023-06-05 18:33:24 +00:00
Entry_5:
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Name: Hydra Brute Force
Description: Need User
Command: hydra -l {Username} -P {Big_Passwordlist} -f {IP} pop3 -V
f
2023-06-05 18:33:24 +00:00
Entry_6:
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
Name: consolesless mfs enumeration
Description: POP3 enumeration without the need to run msfconsole
Note: sourced from https://github.com/carlospolop/legion
Command: msfconsole -q -x 'use auxiliary/scanner/pop3/pop3_version; set RHOSTS {IP}; set RPORT 110; run; exit'
f
2023-06-05 18:33:24 +00:00
```
<details>
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
<figure><img src="/.gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
Encuentra las vulnerabilidades que más importan para que puedas solucionarlas más rápido. Intruder rastrea tu superficie de ataque, realiza escaneos proactivos de amenazas, encuentra problemas en toda tu pila tecnológica, desde APIs hasta aplicaciones web y sistemas en la nube. [**Pruébalo gratis**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks) hoy.
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
f
2023-06-05 18:33:24 +00:00
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
* ¿Trabajas en una **empresa de ciberseguridad**? ¿Quieres ver tu **empresa anunciada en HackTricks**? ¿O quieres tener acceso a la **última versión de PEASS o descargar HackTricks en PDF**? ¡Consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
Translated ['generic-methodologies-and-resources/exfiltration.md', 'gene
2023-09-03 01:16:15 +00:00
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Obtén el [**merchandising oficial de PEASS y HackTricks**](https://peass.creator-spring.com)
* **Únete al** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de Telegram**](https://t.me/peass) o **sígueme** en **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
f
2023-06-05 18:33:24 +00:00
* **Comparte tus trucos de hacking enviando PRs al [repositorio de hacktricks](https://github.com/carlospolop/hacktricks) y al [repositorio de hacktricks-cloud](https://github.com/carlospolop/hacktricks-cloud)**.
</details>
Reference in a new issue Copy permalink