Loading…

جزیره امنیت اطلاعات و ارتباطات

ارسال کننده: UNITY
محمد نصیری ، بنیانگذار TOSINSO ، کارشناس امنیت اطلاعات و ارتباطات و کشف جرائم رایانه ای ، هکر کلاه سفید ، تخصص در حوزه امنیت سیستم عامل و تست های نفوذسنجی ، لینوکس ، مجازی سازی ، سرویس های کاربردی سرور و ... سابقه همکاری در بیش از 40 سازمان دولتی ، خصوصی و نظامی در حوزه پروژه ، مشاوره و آموزش ، بیش از 10 هزار ساعت سابقه آموزشی در طی 12 سال فعالیت حرفه ای ...
ارسال پیام خصوصی
امتیازات این مطلب
نکته: سرویس ها و پورت های مناسب برای Enumeration قسمت هشتم : پورت TCP شماره 25 برای SMTP
SMTP را اگر نمی شناسید برید بشینید سر کلاس نتورک پلاس !! والا !!! مگه شوخی داریم با شما دوره هکه نا سلامتی ندونید چیه آبرو ریزی هست !! ولی خوب این پروتکل وظیفه انتقال ایمیل در شبکه داخلی و اینترنت را بر عهده دارد و بر روی یک ساختار TCP با شماره پورت 25 فعالیت می کند. اگر می خواهید تست کنید که پورت 25 بر روی سرور مقصد شما باز است براحتی می توانید بر روی پورت مورد نظر Telnet کنید . این تکنیک معمولا برای تست کردن ایمیل سرورها مورد استفاده قرار می گیرد اما به هر حال برای مصارف تست و پورت اسکن هم قابل استفاده است. SMTP نیز یکی از سرویس هایی است که در فرآیند Enumeration می تواند مورد استفاده قرار بگیرد و با استفاده از آن می تواند ساختار Email ID و بعضا بسیاری از نامهای کاربری را در شبکه مقصد Enumerate کرد . از پورت های دیگر و سرویس های دیگری که در حوزه ایمیل استفاده می شود از IMAP و POP می توان نام برد اما این پروتکل ها از درجه امنیتی بالاتری برخوردار هستند و امکان Enumerate کردن در انها بسیار ضعیف است. ITPRO باشید

نویسنده : محمد نصیری
منبع : ITPRO
هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد

دیدگاه ها

هیچ دیدگاهی برای این مطلب ارسال نشده است

برای ارسال نظر وارد شوید.