Kali Linux信息收集之iSMTP

information gathering, ismtp, kali linux, recon, smtp, sniffing, spoofing, 信息收集

0x00 介绍

测试SMTP用户枚举（RCPT TO和VRFY），内部欺骗和转发。

主页 | 仓库

  • 作者：Alton Johnson
  • 证书：GPLv2

0x01 功能

ismtp - SMTP用户枚举和测试工具

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
root@kali:~# ismtp
 ---------------------------------------------------------------------
  iSMTP v1.6 - SMTP Server Tester, Alton Johnson ([email protected])
 ---------------------------------------------------------------------
 用法: ./iSMTP.py <选项>
 必需:
    -f <import file>    导入用于测试的SMTP服务器列表(不能同时使用'-h')
    -h <host>           目标IP和端口(格式 IP:port)(不能同时使用'-f')
 欺骗:
    -i <isa email>      互联网安全加速(Internet Security and Acceleration,ISA)电子邮件地址。
    -s <sndr email>     发件人电子邮件地址。
    -r <rcpt email>     收件人电子邮件地址。
       --sr <email>     指定发件人和收件人电子邮件地址。
    -S <sndr name>      发件人姓名。
    -R <rcpt name>      收件人姓名。
       --SR <name>      指定发件人和收件人姓名。
    -m                  启用S​​MTP欺骗测试。
    -a                  附带欺骗邮件的.txt附件。
 SMTP枚举:
    -e <file>           启用S​​MTP用户枚举测试并导入电子邮件列表。
    -l <1|2|3>          指定枚举类型(1 = VRFY, 2 = RCPT TO, 3 = all).(默认第3种)
 SMTP转发:
    -i <isa email>      互联网安全加速(Internet Security and Acceleration,ISA)电子邮件地址。
    -x                  启用S​​MTP外部转发测试。
 其他:
    -t <secs>           超时值(Default is 10.)
    -o                  创建“ismtp-results”目录并将输出写入到ismtp-results/smtp_<service>_<ip>(port).txt
注意：支持任何选项的组合（例如枚举，转发，两者组合，所有组合等）。

0x02 示例

Test a list of IPs from a file (-f smtp-ips.txt) enumerating usernames from a dictionary file (-e /usr/share/wordlists/metasploit/unix_users.txt):
从一个IP列表文件（-f smtp-ips.txt）中枚举来自字典文件（-e /usr/share/wordlists/metasploit/unix_users.txt）的用户：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
root@kali:~# ismtp -f smtp-ips.txt -e /usr/share/wordlists/metasploit/unix_users.txt
 ---------------------------------------------------------------------
  iSMTP v1.6 - SMTP Server Tester, Alton Johnson ([email protected])
 ---------------------------------------------------------------------
 Testing SMTP server [user enumeration]: 192.168.1.25:25
 Emails provided for testing: 109
 Performing SMTP VRFY test...
 [-] 4Dgifts ------------- [ invalid ]
 [-] EZsetup ------------- [ invalid ]
 [+] ROOT ---------------- [ success ]
 [+] adm ----------------- [ success ]