Dispositivas de la sesión 7 del grupo de estudio de seguridad gr2dest. Para más contenidos www.gr2dest.org

1. Enumeration SMTP
Marcos

2. Enumeration SMTP
Repaso
Ejercicios
NMAP
SMTP
Fuerza Bruta Enumeración SMTP
¿Cómo detectarnos?
Contramedidas
Próximos Ejercicios.

3. Enumeration SMTP
Repaso
 ping –c 1 77.246.179.81
 ping www.pangea.org

4. Enumeration SMTP
Repaso
 El protocolo SMTP puede permitir revelar
usuarios si los comandos VRFY y EXPN
están activados.
 vrfy root
 La respuesta -> 250 2.0.0 root  existe
 vrfy admin
550 5.1.1 <admin>: Recipient address
rejected: User unknown in local recipient table

5. Enumeration SMTP
Ejercicios
 Ping + Wireshark
 DNS Ping + Wireshark

6. Enumeration SMTP
Ejercicios
 Ping + Wireshark
 DNS Ping + Wireshark

7. Enumeration SMTP
Nmap
 nmap 192.168.113.128

8. Enumeration SMTP
Nmap
 Nmap + Wireshark

9. Enumeration SMTP
SMTP

10. Enumeration SMTP
SMTP
 Cerrar servicio SMTP

11. Enumeration SMTP
SMTP
 Abrir servicio SMTP

12. Enumeration SMTP
SMTP
 Modificar banner -> smtpd_banner
 sudo nano /etc/postfix/main.cf

13. Enumeration SMTP
SMTP
 Mandar un Email

14. Enumeration SMTP
SMTP
 Visualizar Email

15. Enumeration SMTP
SMTP
¿Puede ser vulnerable a OPEN RELAY?
(*) Ejercicio próxima sesión.

16. Enumeration SMTP
Fuerza Bruta Enumeración SMTP

17. Enumeration SMTP
¿Cómo detectarnos?
 LOGS

18. Enumeration SMTP
¿Cómo detectarnos?
 SNORT IDS

19. Enumeration SMTP
Contramedidas
 Desactivar VRFY y EXPN => disable_vrfy_command=yes

20. Enumeration SMTP
Próximos Ejercicios
Mandar un e-mail a través del protocolo
SMTP usando Python.
Mandar todo el log a un cuenta de usuario
always_bcc =
root@metasploitable.localdomain
Script de NMAP para enumerar usuarios.
Script de NMAP para ver si es vulnerable a
Open Relay.
Usar Medusa para enumerar usuarios.