vulhub官网：https://www.vulnhub.com/entry/goldeneye-1,240/ 百度云盘：https://pan.baidu.com/s/1nUb9NwtZkmgPcEbt7jWfXQ?pwd=90lq 靶机：10.10.10.155 kali ：10.10.10.146
简介 该项目是以伟大的詹姆斯邦德电影GoldenEye为主题创作的，目标是获取最底层的flag.txt文本信息，该项目作为OSCP考试培训必打的一个项目环境，该作者评定该环境为渗透中级水准难度。接下来不管是零基础学习渗透者，还是有些基础的渗透者，甚至是高水平的渗透人员读该文章都能学习到一些红队的技巧和知识。
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。
利用Kali的arp-scan工具识别目标主机的IP地址为192.168.12.5。
邮件已成为日常工作中必备的工具，常常作为正式交流的一种方式，那发送一封邮件是如何到达目标邮箱的呢？
我们在日常工作、生活中，除了访问访问网站、下载资源，还经常要收发邮件。这就需要使用到邮件服务。而在企业中，一般都会给员工注册企业内部邮箱，便于工作中的沟通。企业邮箱现今使用较多的是腾讯、网易等公司提供的企业邮箱，也就是借助于腾讯、网易等公司的服务器，建立自己的邮箱域，如：XXX@rzz.com等，然后，员工就可以注册并使用本公司内的邮箱账号办公了。
为啥我要用curl来发邮件呢？主要是服务器不是邮件服务器，也没有装sendmail、postfix这类邮件服务，有时写一些脚本会用邮件提醒，这时候用curl就非常方便了。
在Linux系统上安装邮件服务器可以提供电子邮件服务，为企业或个人提供电子邮件的发送和接收功能。邮件服务器通常使用SMTP协议进行电子邮件传输，并支持IMAP或POP协议用于电子邮件的访问。本文将介绍在Linux系统上安装邮件服务器的步骤。
一、基础知识梳理 MUA (Mail User Agent) MUA 既是"邮件使用者代理人"，因为除非你可以直接利用类似 telnet 之类的软件登入邮件主机来主动发出信件，否则您就得要透过 MUA 来帮你送信到邮件主机上头去。 最常见的 MUA 像是 Mozilla 推出的Thunderbird ( 雷鸟 ) 自由软件， 或者是 Linux 桌面 KDE 常见的 Kmail ，及Windows 内件的 Outlook Express (OE) 等 。MUA 主要的功能就是收受邮件主机的电子邮件，以及提供用户浏览与编写邮件的功能！
SMTP称为简单邮件传输协议（Simple Mail Transfer Protocal），目标是向用户提供高效、可靠的邮件传输。它的一个重要特点是它能够在传送中接力传送邮件，即邮件可以通过不同网络上的主机接力式传送。通常它工作在两种情况下：一是邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器。SMTP是一个请求/响应协议，它监听25号端口，用于接收用户的Mail请求，并与远端Mail服务器建立SMTP连接。
在C#中，发送邮件是一项常见的任务，通常用于实现自动化通知、报警和与用户进行交互等场景。C#提供了多种发送邮件的方式，主要方式包括SMTP协议、POP3协议、IMAP协议、Exchange服务器等。使用这些方式，开发人员可以灵活地发送和接收邮件，满足各种应用场景的需求。
上一节内容中，我们通过Python进行了电子邮件发送功能的处理 本节内容内容主要讲解接收邮件功能的处理
(1) 为了部署一个最基础的电子邮件系统，我们可以使用Postfix服务程序提供SMTP发件服务，Dovecot服务程序提供POP3/IMAP收件服务，使用telnet在本机服务器上发信和收信，在Windows操作系统上用Foxmail软件检验收发信功能。
我们在小学一年级的时候就学过了编码，&#这种类型的一看就是html编码，拎去解码，得到了一串 InvincibleHack3r
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
完全安装Red Hat Linux 9.0时，Sendmail就会自动内置，版本号为8.12.8-4.如果你不确定Linux是否已经安装有sendmail，可以输入以下命令查看：
人们在互联网上最常使用的就是电子邮件了，很多企业用户也经常使用免费的电子邮件系统。今天我就给大家介绍一种在Red Hat Linux 9.0环境下运行的邮件服务器软件Sendmail.Sendmail作为一种免费的邮件服务器软件，已被广泛的应用于各种服务器中，它在稳定性、可移植性、及确保没有bug等方面具有一定的特色，且可以在网络中搜索到大量的使用资料。
如果拥有所需的权限，并且邮件服务器正在运行，则可以使用POP3协议从该服务器下载和处理电子邮件。通常，要与POP3服务器通信，请登录，执行一系列影响邮箱的操作，然后提交或回滚任何更改。要在系统间IRIS中执行此操作，请执行以下操作：
POP3全称为Post Office Protocol version3，即邮局协议第3版。它被用户代理用来邮件服务器取得邮 件。POP3采用 的也是C/S通信 模型，对应的RFC文 档为RFC1939。 该协议非常简单，所以我们只重点介绍其通信过程，而相关的一些概念和术语请参考RFC文档或另外一篇文章《SMTP协议分析》
“没有网络安全，就没有国家安全”，网络安全已经成为了国家战略级目标，如果做过开发的工程师也可能遇到过网站或者服务器被暴力破解的情况。下面我们就来看看，黑客是如何实施暴力破解攻击的呢？
Nginx (“engine x”) 是一个高性能的 HTTP和反向代理服务器，也是一个 IMAP/POP3/SMTP 服务器。 正向代理：
Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login cracker which supports numerous protocols to attack. New modules are easy to add, beside that, it is flexible and very fast. Hy
Curl是一个利用URL语法在命令行下工作的文件传输工具，1997年首次发行。它支持文件上传和下载，所以是综合传输工具，但按传统，习惯称Curl为下载工具。Curl还包含了用于程序开发的libcurl。
邮件服务器 postfix 仅提供 smtp 服务，不提供 pop3 和 imap 服务，主要是用发送和接收邮件的（接收到的邮件后，一般转交 dovecot 处理，dovecot 负责将 postfix 转发过来的邮件保存到服务器硬盘上） dovecot 仅提供 pop3 和 imap 服务，不提供 smtp 服务（Foxmail之类的邮箱客户端，都是通过pop3 和 imap 来收发邮件的。发邮件时，dovecot 会将邮件转交给 postfix 来发送） Postfix是一个由IBM资助下由Wietse Venema 负责开发的一个自由软件工程产物 邮件服务器 三个协议： SMTP：Simple Mail Transfer Protocol/简单邮件传送协议 定义邮件传送,基于TCP服务的应用层, 明文传送,SMTP协议使用25端口 POP3：Post Office Protocol 3/邮局协议第三版，是从邮件服务器中下载邮件存起来支持不在线用户，基于TCP/IP,明文，使用110端口 IMAP：Internet Message Access Protocol/英特网信息存取协议 也叫邮件同步协议，将邮件留在服务器端直接对邮件进行管理、操作，比POP3更先进支持邮件头部预览主题来源，基于TCP/IP,使用143端口，
什么是 SMTP SMTP (Simple Mail Transfer Protocol) : 电子邮件从客户机传输到服务器或从某一个服务器传输到另一个服务器使用的传输协议。 SMTP 是请求/响应协议，命令和响应都是基于 ASCII 文本，并以 CR 和 LF 符结束。响应包括一个表示返回状态的三位数字代码。SMTP 在 TCP 协议 25 端口监听连接请求。
电子邮件是—种用电子手段提供信息交换的通信方式，是互联网应用最广的服务。通过网络的电子邮件系统，用户可以以非常低廉的价格（不管发送到哪里，都只需负担网费）、非常快速的方式（几秒钟之内可以发送到世界上任何指定的目的地），与世界上任何一个角落的网络用户联系。
POP3服务器地址：pop.exmail.qq.com （SSL启用 端口：995）
Zmail 允许你发送和接受邮件尽可能的简单。你不需要去检查你的服务器地址、端口以及自己构造MIME对象，使用Zmail，你只需要关注你的邮件内容即可。Zmail只在python3中运行，不需要第三方模块。不支持python2
电子邮件是一种异步通信媒介，即发送邮件时不必与他人的计划进行协调。 因特网电子邮件系统总体有三个部分组成：用户代理，邮件服务器和简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）。其中，用户代理允许用户阅读、回复、转发、保存和撰写报文，常见的电子邮件用户代理有微软Outlook和Apple Mail。邮件服务器形成了电子邮件体系结构的核心，邮件服务器管理用户的邮箱，并且运行SMTP的客户端和服务器端。
邮件服务器是通过SMTP协议进行通信，为了让服务器能够成功接收邮件，我们需要打开25这个端口，并允许访问25端口。同时如果你需要使用像类似foxmail这种客户端接发收邮件，还需要支持POP3协议，需要打开110端口。换句话说为了保证邮件服务的正常使用，需要开启25和110这两个端口
邮件服务器，按照提供的服务类型，可以分为发送邮件的服务器我接收邮件的服务器。 发送邮件的服务器使用发送协议，现在常用的是SMTP协议。所以，通常发邮件的服务器也称为SMTP服务器。 接收邮件的服务器使用接收协议，现在常用的是POP3协议或IMAP协议，所以通常也被称为POP3或IMAP服务器。 目前经常见到的服务器为SMTP和POP3服务器。如大家在注册了126的邮箱之后，它的发邮件服务器为smtp.126.com:25，而收邮件服务器则为pop3.126.com:110.(冒号后面的为端口号)。 当然，发邮件服务器和收邮件服务器也可能是同一台主机，但端口号一定不相同。默认发邮件服务器的端口为25，收邮件的端口为110.
http://www.lumisoft.ee/lswww/download/downloads/Net/
Hydra（九头蛇海德拉）是希腊神话之中的一个怪兽，以九个头闻名于世，在Kali中hydray(hai der rua) 是默认被安装的，该工具是密码破解的老司机，可以破解各种登录密码，非常怪兽，但是其稳定性不是很好。
SmtpJS是一款通过前端js代码发送邮件的插件，导入插件后，只需简单几行代码就能实现邮件发送。当然了，由于是前端，其安全性自然比后端javamail封装等弱一点，不过SmtpJS十分简易方便，强力安利。
如何防范密码被暴力破解就需要了解黑客如何暴力破解你的服务器的。本节来介绍一下Hydra（“九头蛇”）黑客工具（官网：https://www.mh-sec.de/ ），可以暴力破解各种服务的密码，包括不限于如下：
1、发送邮件模型： from smtplib import SMTP n = SMTP('smtp.yourdomain.com') ... n. quit() 2、SMTP类方法：
Windows Task Scheduler使用户可以在此计算机上配置和计划自动任务，同时托管多个Windows系统关键任务。用户角度最常见的就是可以自定义计算机在不使用时段系统进行更新操作。这里以设置每天定时给指定账户发邮件为例来讲解task scheduler的内容和使用方法
很多企业局域网内都架设了邮件服务器，用于进行公文发送和工作交流。但使用专业的企业邮件系统软件需要大量的资金投入，这对于很多企业来说是无法承受的。其实我们可以通过Windows Server 2003提供的POP3服务和SMTP服务架设小型邮件服务器来满足我们的需要。
github项目地址: https://github.com/kootenpv/yagmail
我们在客户端设置邮箱或者使用 PHPMailer 发送邮件的时候，我们都会去查找这些邮箱的 IMAP/SMTP/POP3 地址，这里就列出 Gmail, QMail, 163邮箱这三个常用邮箱的这些地址，方便自己和大家以后设置邮箱时候使用。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
python的poplib模块是用来从pop3收取邮件的，也可以说它是处理邮件的第一步。 POP3协议并不复杂，它也是采用的一问一答式的方式，你向服务器发送一个命令，服务器必然会回复一个信息。pop3命令码如下： 命令 poplib方法 参数 状态 描述 ----------------------------------------------------------------------------------------------- USER user username 认可 用户名，此命令与下面的pass命令若成功，将导致状态转换 PASS pass_ password 认可 用户密码 APOP apop Name,Digest 认可 Digest是MD5消息摘要 ----------------------------------------------------------------------------------------------- STAT stat None 处理 请求服务器发回关于邮箱的统计资料，如邮件总数和总字节数 UIDL uidl [Msg#] 处理 返回邮件的唯一标识符，POP3会话的每个标识符都将是唯一的 LIST list [Msg#] 处理 返回邮件数量和每个邮件的大小 RETR retr [Msg#] 处理 返回由参数标识的邮件的全部文本 DELE dele [Msg#] 处理 服务器将由参数标识的邮件标记为删除，由quit命令执行 RSET rset None 处理 服务器将重置所有标记为删除的邮件，用于撤消DELE命令 TOP top [Msg#] 处理 服务器将返回由参数标识的邮件前n行内容，n必须是正整数 NOOP noop None 处理 服务器返回一个肯定的响应 ---------------------------------------------------------------------------------------------- QUIT quit None 更新 python的poplib也针对这些命令分别提供了对应的方法,上面在第二列里已经标出来。收取邮件的过程一般是： 1. 连接pop3服务器 (poplib.POP3.__init__) 2. 发送用户名和密码进行验证 (poplib.POP3.user poplib.POP3.pass_) 3. 获取邮箱中信件信息 (poplib.POP3.stat) 4. 收取邮件 (poplib.POP3.retr) 5. 删除邮件 (poplib.POP3.dele) 6. 退出 (poplib.POP3.quit) 注意的是，上面我在括号里写的是使用什么方法来完成这个操作，在实际的代码中不能那样写，应该是创建poplib.POP3的对象，然后，调用这个对象的方法。比如： poplib.POP3.quit 应该理解为 a = poplib.POP3(host) a.quit() 下面看看实际的代码：
电子邮件是大家日常工作生活中最常用的交流方式之一，我们常提到的SMTP和POP3协议分别是用来做什么的呢？MUA和MTA又是具体指哪些组件呢？邮件发送和接收过程是怎样的？SMTP邮件格式是什么样子，用python/django又如何实现发送邮件呢？本文将一一解释上述问题，并与第三方提供的API对比学习代码结构。日拱一卒，我们开始吧～
所以一封邮件的流程是： 发件人：MUA --发送–> MTA -> 若干个MTA… -> MTA -> MDA <–收取-- MUA：收件人
Exchange中的smtp和pop3
https://bitnami.com/stack/redmine/installer
libcurl 是一个免费且易于使用的客户端 URL 传输库， 支持DICT, FILE, FTP, FTPS, GOPHER, GOPHERS, HTTP, HTTPS, IMAP, IMAPS, LDAP, LDAPS, MQTT, POP3, POP3S, RTMP, RTMPS, RTSP, SCP, SFTP, SMB, SMBS, SMTP, SMTPS, TELNET和TFTP。libcurl 支持 SSL 证书、HTTP POST、HTTP PUT、FTP 上传、基于 HTTP 表单的上传、代理、HTTP/3、Cookie、用户/密码认证 (Basic, Digest, NTLM, Negotiate, Kerberos), 文件传输恢复、http隧道代理等等！
21端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口 ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口 23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口 67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口 TFTP服务，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口 80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口 109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。 111端口 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口 113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口 119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 137端口 137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。 139端口 139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。 143端口 143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。 161端口 161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。 443端口 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 554端口 554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。 1024端口
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
