mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-22 20:53:37 +00:00
184 lines
11 KiB
Markdown
184 lines
11 KiB
Markdown
# 110,995 - POPのペントテスト
|
||
|
||
<details>
|
||
|
||
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
|
||
|
||
* **サイバーセキュリティ会社**で働いていますか？ **HackTricksで会社を宣伝**したいですか？または、**PEASSの最新バージョンにアクセスしたり、HackTricksをPDFでダウンロード**したいですか？[**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)をチェックしてください！
|
||
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を見つけてください。独占的な[**NFT**](https://opensea.io/collection/the-peass-family)のコレクションです。
|
||
* [**公式のPEASS＆HackTricksのグッズ**](https://peass.creator-spring.com)を手に入れましょう。
|
||
* [**💬**](https://emojipedia.org/speech-balloon/) [**Discordグループ**](https://discord.gg/hRep4RUj7f)または[**telegramグループ**](https://t.me/peass)に**参加**するか、**Twitter**で[**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live)**をフォロー**してください。
|
||
* **ハッキングのトリックを共有するには、[hacktricksリポジトリ](https://github.com/carlospolop/hacktricks)と[hacktricks-cloudリポジトリ](https://github.com/carlospolop/hacktricks-cloud)**にPRを提出してください。
|
||
|
||
</details>
|
||
|
||
<figure><img src="/.gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
最も重要な脆弱性を見つけて、より速く修正できます。Intruderは攻撃対象を追跡し、予防的な脅威スキャンを実行し、APIからWebアプリ、クラウドシステムまで、技術スタック全体で問題を見つけます。[**無料でお試しください**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks)。
|
||
|
||
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
|
||
|
||
***
|
||
|
||
## 基本情報
|
||
|
||
**ポストオフィスプロトコル**（**POP**）は、ホストマシンがリモートメールサーバから電子メールを抽出して取得するためのコンピュータネットワーキングおよびインターネット標準**プロトコル**の一種です。**POP**は、OSIモデルのアプリケーション層**プロトコル**であり、エンドユーザーに電子メールの取得と受信の機能を提供します（[ここから](https://www.techopedia.com/definition/5383/post-office-protocol-pop)）。
|
||
|
||
POPクライアントは通常、接続し、すべてのメッセージを取得し、それらをクライアントシステムに保存し、サーバから削除します。POPには3つのバージョンがありますが、最も使用されているのはPOP3です。
|
||
|
||
**デフォルトポート:** 110、995（ssl）
|
||
```
|
||
PORT STATE SERVICE
|
||
110/tcp open pop3
|
||
```
|
||
Banner Grabbingは、ネットワークサービスのペンテストにおいて非常に重要な手法です。Banner Grabbingは、ターゲットのサーバーからバナーメッセージを取得することを目的としています。バナーメッセージには、サービスのバージョンやプロトコルの情報が含まれていることがあります。
|
||
|
||
Banner Grabbingを実行するためには、以下の手法があります。
|
||
|
||
1. Telnetを使用する方法：ターゲットのサーバーに対してTelnet接続を行い、バナーメッセージを取得します。以下のコマンドを使用します。
|
||
|
||
```
|
||
telnet <target_ip> <port>
|
||
```
|
||
|
||
2. Netcatを使用する方法：Netcatを使用してターゲットのサーバーに接続し、バナーメッセージを取得します。以下のコマンドを使用します。
|
||
|
||
```
|
||
nc <target_ip> <port>
|
||
```
|
||
|
||
3. Nmapを使用する方法：Nmapは、Banner Grabbingのためのスキャン機能を提供しています。以下のコマンドを使用します。
|
||
|
||
```
|
||
nmap -sV <target_ip>
|
||
```
|
||
|
||
Banner Grabbingを実行することで、ターゲットのサーバーに関する貴重な情報を入手することができます。この情報は、脆弱性の特定や攻撃の計画に役立ちます。
|
||
```bash
|
||
nc -nv <IP> 110
|
||
openssl s_client -connect <IP>:995 -crlf -quiet
|
||
```
|
||
## マニュアル
|
||
|
||
POP3サーバーの機能を取得するために、`CAPA`コマンドを使用することができます。
|
||
|
||
## 自動化
|
||
```bash
|
||
nmap --script "pop3-capabilities or pop3-ntlm-info" -sV -port <PORT> <IP> #All are default scripts
|
||
```
|
||
`pop3-ntlm-info`プラグインは、いくつかの「**機密**」データ（Windowsバージョン）を返します。
|
||
|
||
### [POP3ブルートフォース](../generic-methodologies-and-resources/brute-force.md#pop)
|
||
|
||
## POP構文
|
||
```bash
|
||
POP commands:
|
||
USER uid Log in as "uid"
|
||
PASS password Substitue "password" for your actual password
|
||
STAT List number of messages, total mailbox size
|
||
LIST List messages and sizes
|
||
RETR n Show message n
|
||
DELE n Mark message n for deletion
|
||
RSET Undo any changes
|
||
QUIT Logout (expunges messages if no RSET)
|
||
TOP msg n Show first n lines of message number msg
|
||
CAPA Get capabilities
|
||
```
|
||
[ここから](http://sunnyoasis.com/services/emailviatelnet.html)
|
||
|
||
例:
|
||
```
|
||
root@kali:~# telnet $ip 110
|
||
+OK beta POP3 server (JAMES POP3 Server 2.3.2) ready
|
||
USER billydean
|
||
+OK
|
||
PASS password
|
||
+OK Welcome billydean
|
||
|
||
list
|
||
|
||
+OK 2 1807
|
||
1 786
|
||
2 1021
|
||
|
||
retr 1
|
||
|
||
+OK Message follows
|
||
From: jamesbrown@motown.com
|
||
Dear Billy Dean,
|
||
|
||
Here is your login for remote desktop ... try not to forget it this time!
|
||
username: billydean
|
||
password: PA$$W0RD!Z
|
||
```
|
||
## 危険な設定
|
||
|
||
[https://academy.hackthebox.com/module/112/section/1073](https://academy.hackthebox.com/module/112/section/1073)から
|
||
|
||
| **設定** | **説明** |
|
||
| ------------------------- | ----------------------------------------------------------------------------------------- |
|
||
| `auth_debug` | 全ての認証デバッグログを有効にします。 |
|
||
| `auth_debug_passwords` | この設定はログの詳細度を調整し、送信されたパスワードとスキームがログに記録されます。 |
|
||
| `auth_verbose` | 認証の失敗した試行とその理由がログに記録されます。 |
|
||
| `auth_verbose_passwords` | 認証に使用されたパスワードがログに記録され、切り捨てられる場合もあります。 |
|
||
| `auth_anonymous_username` | ANONYMOUS SASLメカニズムでログインする際に使用されるユーザー名を指定します。 |
|
||
|
||
## HackTricks自動コマンド
|
||
```
|
||
Protocol_Name: POP #Protocol Abbreviation if there is one.
|
||
Port_Number: 110 #Comma separated if there is more than one.
|
||
Protocol_Description: Post Office Protocol #Protocol Abbreviation Spelled out
|
||
|
||
Entry_1:
|
||
Name: Notes
|
||
Description: Notes for POP
|
||
Note: |
|
||
Post Office Protocol (POP) is a type of computer networking and Internet standard protocol that extracts and retrieves email from a remote mail server for access by the host machine. POP is an application layer protocol in the OSI model that provides end users the ability to fetch and receive email (from here).
|
||
The POP clients generally connect, retrieve all messages, store them on the client system, and delete them from the server. There are 3 versions of POP, but POP3 is the most used one.
|
||
|
||
https://book.hacktricks.xyz/pentesting/pentesting-whois
|
||
|
||
Entry_2:
|
||
Name: Banner Grab
|
||
Description: Banner Grab 110
|
||
Command: nc -nv {IP} 110
|
||
|
||
Entry_3:
|
||
Name: Banner Grab 995
|
||
Description: Grab Banner Secure
|
||
Command: openssl s_client -connect {IP}:995 -crlf -quiet
|
||
|
||
Entry_4:
|
||
Name: Nmap
|
||
Description: Scan for POP info
|
||
Command: nmap --script "pop3-capabilities or pop3-ntlm-info" -sV -p 110 {IP}
|
||
|
||
Entry_5:
|
||
Name: Hydra Brute Force
|
||
Description: Need User
|
||
Command: hydra -l {Username} -P {Big_Passwordlist} -f {IP} pop3 -V
|
||
|
||
Entry_6:
|
||
Name: consolesless mfs enumeration
|
||
Description: POP3 enumeration without the need to run msfconsole
|
||
Note: sourced from https://github.com/carlospolop/legion
|
||
Command: msfconsole -q -x 'use auxiliary/scanner/pop3/pop3_version; set RHOSTS {IP}; set RPORT 110; run; exit'
|
||
|
||
```
|
||
<details>
|
||
|
||
<figure><img src="/.gitbook/assets/image (675).png" alt=""><figcaption></figcaption></figure>
|
||
|
||
最も重要な脆弱性を見つけて、より速く修正できるようにしましょう。Intruderは、攻撃対象を追跡し、予防的な脅威スキャンを実行し、APIからWebアプリやクラウドシステムまで、技術スタック全体で問題を見つけます。[**無料でお試しください**](https://www.intruder.io/?utm\_source=referral\&utm\_campaign=hacktricks)。
|
||
|
||
{% embed url="https://www.intruder.io/?utm_campaign=hacktricks&utm_source=referral" %}
|
||
|
||
<summary><a href="https://cloud.hacktricks.xyz/pentesting-cloud/pentesting-cloud-methodology"><strong>☁️ HackTricks Cloud ☁️</strong></a> -<a href="https://twitter.com/hacktricks_live"><strong>🐦 Twitter 🐦</strong></a> - <a href="https://www.twitch.tv/hacktricks_live/schedule"><strong>🎙️ Twitch 🎙️</strong></a> - <a href="https://www.youtube.com/@hacktricks_LIVE"><strong>🎥 Youtube 🎥</strong></a></summary>
|
||
|
||
* **サイバーセキュリティ企業で働いていますか？** **HackTricksで会社を宣伝**したいですか？または、**最新バージョンのPEASSを入手したり、HackTricksをPDFでダウンロード**したいですか？[**サブスクリプションプラン**](https://github.com/sponsors/carlospolop)をチェックしてください！
|
||
* [**The PEASS Family**](https://opensea.io/collection/the-peass-family)を見つけてください。独占的な[**NFT**](https://opensea.io/collection/the-peass-family)のコレクションです。
|
||
* [**公式のPEASS＆HackTricksグッズ**](https://peass.creator-spring.com)を手に入れましょう。
|
||
* [**💬**](https://emojipedia.org/speech-balloon/) [**Discordグループ**](https://discord.gg/hRep4RUj7f)または[**テレグラムグループ**](https://t.me/peass)に**参加**するか、**Twitter**で**フォロー**してください[**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks_live)**。**
|
||
* **ハッキングのトリックを共有するには、[hacktricksリポジトリ](https://github.com/carlospolop/hacktricks)と[hacktricks-cloudリポジトリ](https://github.com/carlospolop/hacktricks-cloud)にPRを提出してください。**
|
||
|
||
</details>
|