SMTP - Commands
Last updated
Last updated
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)
从黑客的角度看待您的网络应用、网络和云
发现并报告具有实际商业影响的关键可利用漏洞。 使用我们 20 多个自定义工具来映射攻击面,查找允许您提升权限的安全问题,并使用自动化漏洞收集重要证据,将您的辛勤工作转化为有说服力的报告。
命令来自: https://serversmtp.com/smtp-commands/
HELO 这是第一个 SMTP 命令:它开始对话,识别发送方服务器,通常后面跟着其域名。
EHLO 开始对话的替代命令,表明服务器正在使用扩展 SMTP 协议。
MAIL FROM 通过此 SMTP 命令,操作开始:发送方在“发件人”字段中声明源电子邮件地址,并实际开始电子邮件传输。
RCPT TO 它识别电子邮件的收件人;如果有多个,命令会逐个地址重复。
SIZE 此 SMTP 命令通知远程服务器附加电子邮件的估计大小(以字节为单位)。它也可以用于报告服务器接受的最大消息大小。
DATA 使用 DATA 命令开始传输电子邮件内容;通常后面跟着服务器给出的 354 回复代码,允许开始实际传输。
VRFY 请求服务器验证特定电子邮件地址或用户名是否实际存在。
TURN 此命令用于在客户端和服务器之间反转角色,而无需重新建立连接。
AUTH 通过 AUTH 命令,客户端向服务器进行身份验证,提供其用户名和密码。这是保证正确传输的另一层安全性。
RSET 它通知服务器正在进行的电子邮件传输将被终止,但 SMTP 对话不会关闭(如 QUIT 的情况)。
EXPN 此 SMTP 命令请求确认邮件列表的身份。
HELP 这是客户端请求一些对成功传输电子邮件有用的信息。
QUIT 它终止 SMTP 对话。
从黑客的角度看待您的网络应用、网络和云
发现并报告具有实际商业影响的关键可利用漏洞。 使用我们 20 多个自定义工具来映射攻击面,查找允许您提升权限的安全问题,并使用自动化漏洞收集重要证据,将您的辛勤工作转化为有说服力的报告。
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)