Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-smtp/smtp-commands.md

5.3 KiB
Raw Blame History

SMTP - Comandi

Impara l'hacking AWS da zero a eroe con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks:

Configurazione immediatamente disponibile per valutazione delle vulnerabilità e penetration testing. Esegui un pentest completo da qualsiasi luogo con oltre 20 strumenti e funzionalità che vanno dalla ricognizione alla segnalazione. Non sostituiamo i pentester - sviluppiamo strumenti personalizzati, moduli di rilevamento ed exploit per dare loro più tempo per approfondire, aprire shell e divertirsi.

{% embed url="https://pentest-tools.com/" %}

Comandi da: https://serversmtp.com/smtp-commands/

HELO
È il primo comando SMTP: avvia la conversazione identificando il server mittente ed è generalmente seguito dal suo nome di dominio.

EHLO
Un comando alternativo per avviare la conversazione, sottolineando che il server sta utilizzando il protocollo SMTP esteso.

MAIL FROM
Con questo comando SMTP iniziano le operazioni: il mittente indica l'indirizzo email di origine nel campo "Da" e inizia effettivamente il trasferimento dell'email.

RCPT TO
Identifica il destinatario dell'email; se ce ne sono più di uno, il comando viene semplicemente ripetuto indirizzo per indirizzo.

SIZE
Questo comando SMTP informa il server remoto sulla dimensione stimata (in byte) dell'email allegata. Può anche essere utilizzato per segnalare la dimensione massima di un messaggio da accettare dal server.

DATA
Con il comando DATA inizia il trasferimento del contenuto dell'email; è generalmente seguito da un codice di risposta 354 fornito dal server, che dà il permesso di iniziare effettivamente la trasmissione.

VRFY
Viene chiesto al server di verificare se un particolare indirizzo email o nome utente esiste effettivamente.

TURN
Questo comando viene utilizzato per invertire i ruoli tra il client e il server, senza la necessità di eseguire una nuova connessione.

AUTH
Con il comando AUTH, il client si autentica presso il server, fornendo il proprio nome utente e password. È un altro livello di sicurezza per garantire una trasmissione corretta.

RSET
Comunica al server che il trasferimento dell'email in corso sta per essere terminato, anche se la conversazione SMTP non verrà chiusa (come nel caso di QUIT).

EXPN
Questo comando SMTP chiede una conferma sull'identificazione di una lista di distribuzione.

HELP
È una richiesta del client per ottenere informazioni utili per un trasferimento email di successo.

QUIT
Termina la conversazione SMTP.

Configurazione immediatamente disponibile per valutazione delle vulnerabilità e penetration testing. Esegui un pentest completo da qualsiasi luogo con oltre 20 strumenti e funzionalità che vanno dalla ricognizione alla segnalazione. Non sostituiamo i pentester - sviluppiamo strumenti personalizzati, moduli di rilevamento ed exploit per dare loro più tempo per approfondire, aprire shell e divertirsi.

{% embed url="https://pentest-tools.com/" %}

Impara l'hacking AWS da zero a eroe con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks: