【问题标题】:What is the purpose of a SMTP VRFY Scanner?SMTP VRFY 扫描仪的用途是什么?
【发布时间】:2015-09-27 18:22:19
【问题描述】:

我需要一些关于这类扫描仪的帮助,网上似乎有很多,但我似乎无法找到它们要实现的具体细节。

我知道他们在 SMTP 端口上进行通信,但我不确定他们试图获取什么类型的信息。

我之所以问这个问题是因为我目前正在调查一个 SMTP VRFY 扫描仪。我已经让扫描仪连接到 windows xp 系统,但它指出

Waiting for SMTP banner
220 testing221 Microsoft ESMTP MAIL Service, Version: 6.0.2600.2180 ready at  Sun, 27 Sep 2015 19:04:44 +0100 

testing221 对应于 SMTP 虚拟服务器上的域,在 xp 系统上。

【问题讨论】:

    标签: windows smtp scanning


    【解决方案1】:

    SMTP VRFY 命令旨在允许发件人在不实际发送电子邮件的情况下验证电子邮件地址的正确性。

    垃圾邮件发送者很早就滥用了此功能。因此,大多数 SMTP 服务器都配置为忽略该命令。

    如今,它们对于公共互联网实际上毫无用处。您会发现配置为支持该命令的域(如果有的话)非常少。

    【讨论】:

    • 我认为可以从仍然易受攻击的系统中检索所有电子邮件地址是否正确?例如我正在测试的 xp 系统?
    • 仅通过循环探测该域的所有可能电子邮件地址。这可能会被许多现代系统(监视可疑访问模式的入侵检测系统)检测为入侵尝试。例如,如果您尝试对 Google 进行此操作,您的 IP 几乎肯定会在您走远之前被列入黑名单。
    • 我了解 IDS 的功能,但我只是好奇它如何在没有安全功能且使用过时操作系统的 LAN 上工作。据我了解,这只是一个寻找可能的用户名与域匹配的蛮力程序,对吗?
    • 实际行为取决于具体的邮件服务器,见cr.yp.to/smtp/vrfy.html
    猜你喜欢
    • 2016-01-23
    • 1970-01-01
    • 2017-12-23
    • 1970-01-01
    • 2017-04-27
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    相关资源
    最近更新 更多