hacktricks/network-services-pentesting/pentesting-smtp/smtp-commands.md

4.6 KiB
Raw Blame History

SMTP - Commands

从零开始学习AWS黑客技术成为专家 htARTEHackTricks AWS红队专家

支持HackTricks的其他方式

立即提供的漏洞评估和渗透测试设置。从任何地方运行完整的渗透测试具有从侦察到报告的20多种工具和功能。我们不取代渗透测试人员-我们开发定制工具、检测和利用模块让他们有更多时间深入挖掘、弹出shell并享受乐趣。

{% embed url="https://pentest-tools.com/" %}

命令来源: https://serversmtp.com/smtp-commands/

HELO
这是第一个SMTP命令它启动了标识发件服务器的对话并通常跟随其域名。

EHLO
启动对话的另一种命令表明服务器正在使用扩展的SMTP协议。

MAIL FROM
使用此SMTP命令开始操作发件人在“From”字段中声明源电子邮件地址并实际开始电子邮件传输。

RCPT TO
它标识电子邮件的收件人;如果有多个收件人,命令将逐个重复地址。

SIZE
此SMTP命令通知远程服务器附加电子邮件的估计大小以字节为单位。它还可用于报告服务器接受的消息的最大大小。

DATA
使用DATA命令开始传输电子邮件内容通常由服务器给出的354回复代码跟随允许开始实际传输。

VRFY
要求服务器验证特定电子邮件地址或用户名是否实际存在。

TURN
此命令用于在客户端和服务器之间颠倒角色,无需运行新连接。

AUTH
使用AUTH命令客户端向服务器进行身份验证提供其用户名和密码。这是另一层安全性以确保正确的传输。

RSET
它通知服务器正在进行的电子邮件传输将被终止尽管SMTP对话不会被关闭与QUIT的情况不同

EXPN
此SMTP命令请求确认邮件列表的标识。

HELP
这是客户端请求有助于成功传输电子邮件的一些信息。

QUIT
终止SMTP对话。

立即提供的漏洞评估和渗透测试设置。从任何地方运行完整的渗透测试具有从侦察到报告的20多种工具和功能。我们不取代渗透测试人员-我们开发定制工具、检测和利用模块让他们有更多时间深入挖掘、弹出shell并享受乐趣。

{% embed url="https://pentest-tools.com/" %}

从零开始学习AWS黑客技术成为专家 htARTEHackTricks AWS红队专家

支持HackTricks的其他方式