hacktricks/network-services-pentesting/pentesting-smtp/smtp-commands.md

62 lines
4.1 KiB
Markdown
Raw Normal View History

2023-06-06 18:56:34 +00:00
# SMTP - Comandos
2022-04-28 16:01:33 +00:00
<details>
2023-04-25 18:35:28 +00:00
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
2022-04-28 16:01:33 +00:00
2023-06-06 18:56:34 +00:00
* Você trabalha em uma **empresa de cibersegurança**? Você quer ver sua **empresa anunciada no HackTricks**? ou você quer ter acesso à **última versão do PEASS ou baixar o HackTricks em PDF**? Confira os [**PLANOS DE ASSINATURA**](https://github.com/sponsors/carlospolop)!
* Descubra [**The PEASS Family**](https://opensea.io/collection/the-peass-family), nossa coleção exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Adquira o [**swag oficial do PEASS & HackTricks**](https://peass.creator-spring.com)
* **Junte-se ao** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo do Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo do telegram**](https://t.me/peass) ou **siga-me** no **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Compartilhe suas técnicas de hacking enviando PRs para o** [**repositório hacktricks**](https://github.com/carlospolop/hacktricks) **e para o** [**repositório hacktricks-cloud**](https://github.com/carlospolop/hacktricks-cloud).
2022-04-28 16:01:33 +00:00
</details>
2022-04-28 16:01:33 +00:00
<figure><img src="../../.gitbook/assets/image (1) (1) (2) (4).png" alt=""><figcaption></figcaption></figure>
2022-04-28 16:01:33 +00:00
[**DragonJAR Security Conference é um evento internacional de cibersegurança**](https://www.dragonjarcon.org/) com mais de uma década que será realizado nos dias 7 e 8 de setembro de 2023 em Bogotá, Colômbia. É um evento de grande conteúdo técnico onde são apresentadas as últimas pesquisas em espanhol que atrai hackers e pesquisadores de todo o mundo.\
Registre-se agora no seguinte link e não perca esta grande conferência!:
2022-04-28 16:01:33 +00:00
{% embed url="https://www.dragonjarcon.org/" %}
2022-04-28 16:01:33 +00:00
2023-06-06 18:56:34 +00:00
**Extraído de:** [**https://serversmtp.com/smtp-commands/**](https://serversmtp.com/smtp-commands/)
**HELO**\
2023-06-06 18:56:34 +00:00
É o primeiro comando SMTP: inicia a conversa identificando o servidor remetente e geralmente é seguido pelo nome de domínio.
**EHLO**\
2023-06-06 18:56:34 +00:00
Um comando alternativo para iniciar a conversa, destacando que o servidor está usando o protocolo SMTP estendido.
**MAIL FROM**\
2023-06-06 18:56:34 +00:00
Com este comando SMTP, as operações começam: o remetente declara o endereço de e-mail de origem no campo "De" e realmente inicia a transferência de e-mail.
**RCPT TO**\
2023-06-06 18:56:34 +00:00
Identifica o destinatário do e-mail; se houver mais de um, o comando é simplesmente repetido endereço por endereço.
**SIZE**\
2023-06-06 18:56:34 +00:00
Este comando SMTP informa ao servidor remoto o tamanho estimado (em bytes) do e-mail anexado. Também pode ser usado para relatar o tamanho máximo de uma mensagem a ser aceita pelo servidor.
**DATA**\
2023-06-06 18:56:34 +00:00
Com o comando DATA, o conteúdo do e-mail começa a ser transferido; geralmente é seguido por um código de resposta 354 fornecido pelo servidor, dando permissão para iniciar a transmissão real.
**VRFY**\
2023-06-06 18:56:34 +00:00
O servidor é solicitado a verificar se um determinado endereço de e-mail ou nome de usuário realmente existe.
**TURN**\
2023-06-06 18:56:34 +00:00
Este comando é usado para inverter os papéis entre o cliente e o servidor, sem a necessidade de executar uma nova conexão.
**AUTH**\
2023-06-06 18:56:34 +00:00
Com o comando AUTH, o cliente se autentica no servidor, fornecendo seu nome de usuário e senha. É outra camada de segurança para garantir uma transmissão adequada.
**RSET**\
2023-06-06 18:56:34 +00:00
Comunica ao servidor que a transmissão de e-mail em andamento será encerrada, embora a conversa SMTP não seja encerrada (como no caso de QUIT).
**EXPN**\
Este comando SMTP solicita uma confirmação sobre a identificação de uma lista de endereçamento.
**HELP**\
2023-06-06 18:56:34 +00:00
É uma solicitação do cliente por algumas informações que podem ser úteis para uma transferência bem-sucedida do e-mail.
**QUIT**\
2023-06-06 18:56:34 +00:00
Encerra a conversa SMTP.