SMTP enumeration

De wiki.nexiat.fr
Aller à la navigation Aller à la recherche
Fiche express
Domaine Énumération SMTP
Port 25 (SMTP)
Voir aussi SMTP · Smtp-user-enum

L'énumération SMTP interroge un serveur de messagerie (port 25) pour valider l'existence de comptes utilisateurs, en s'appuyant sur les commandes du protocole (VRFY, EXPN, RCPT TO). Voir la page SMTP pour le protocole.

Interrogation manuelle

telnet 192.168.0.1 25

Puis, dans la session, tester l'existence d'un compte :

VRFY root
EXPN admin

Outils

  • Smtp-user-enum — automatisation de l'énumération de comptes via VRFY/EXPN/RCPT.
  • Suites de test réseau (ex. NetScanTools).

Voir aussi