# Pentesting SMTP - 25,465,587

### Find Mail Server

Mail sunucularının ipleri genellikle testlerde verilir. Verilmediği durumlarda bunu "dig" kullanarak bulabiliriz.

```
dig mx gmail.com
```

![](https://3256200453-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FdgBjVj5SEIGGByUujC8x%2Fuploads%2FcxHZ3FJvfoz42HC30YLT%2Fimage.png?alt=media\&token=6ba09ebe-6f31-4930-968b-34b763f6c820)

### Banner Grabbing



```bash
nc -nv <IP address> 25
```

### Mail Relay

```
telnet 10.10.10.10 25
EHLO domain.com #telnet ile bağlanmaya çalıştığımızda burada domaini yada ipyi verir.
VRFY username@localhost
mail from: mailadresi@domain.com
rcpt to: denemamail@localhost
data
```

```
telnet 10.10.10.10 25
EHLO domain.com #telnet ile bağlanmaya çalıştığımızda burada domaini yada ipyi verir.
mail from: mailadresi@domain.com
rcpt to: denemamail@localhost
data
```

```
nmap -p 25 --script=smtp-open-relay 10.10.10.10
```

### SMTP nmap scripts

```
nmap --script smtp-commands,smtp-enum-users,smtp-vuln-cve2010-4344,smtp-vuln-cve2011-1720,smtp-vuln-cve2011-1764 -p 25 10.10.10.10
```

### Automatic Tools

```
Metasploit: auxiliary/scanner/smtp/smtp_enum
smtp-user-enum: smtp-user-enum -M <MODE> -u <USER> -t <IP>
smtp-user-enum -M VRFY -U /root/Desktop/user.txt -t 10.10.10.10
```

### Send E-Mail From Shell

```
root@kali:~# sendEmail -t victimmail@victim.com -f frommail@fmail.com -s 10.10.10.10 -u Title of Mail -a /root/Desktop/filname.pdf
```
