110,995 - Pentesting POP
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Información Básica
Post Office Protocol (POP) se describe como un protocolo dentro del ámbito de las redes informáticas y de Internet, que se utiliza para la extracción y recuperación de correos electrónicos de un servidor de correo remoto, haciéndolos accesibles en el dispositivo local. Posicionado dentro de la capa de aplicación del modelo OSI, este protocolo permite a los usuarios obtener y recibir correos electrónicos. La operación de los clientes POP típicamente implica establecer una conexión con el servidor de correo, descargar todos los mensajes, almacenar estos mensajes localmente en el sistema del cliente y posteriormente eliminarlos del servidor. Aunque hay tres iteraciones de este protocolo, POP3 se destaca como la versión más empleada.
Puertos por defecto: 110, 995(ssl)
Enumeración
Captura de Banner
Manual
Puedes usar el comando CAPA
para obtener las capacidades del servidor POP3.
Automated
El plugin pop3-ntlm-info
devolverá algunos datos "sensibles" (versiones de Windows).
Sintaxis POP
Ejemplos de comandos POP de aquí
Ejemplo:
Configuraciones Peligrosas
From https://academy.hackthebox.com/module/112/section/1073
Configuración | Descripción |
| Habilita todos los registros de depuración de autenticación. |
| Esta configuración ajusta la verbosidad de los registros, las contraseñas enviadas y el esquema se registra. |
| Registra intentos de autenticación fallidos y sus razones. |
| Las contraseñas utilizadas para la autenticación se registran y también pueden ser truncadas. |
| Esto especifica el nombre de usuario que se utilizará al iniciar sesión con el mecanismo ANONYMOUS SASL. |
HackTricks Comandos Automáticos
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated