HACKING SMTP

HACKING SMTP

Gustavo Daniel TS

e-mail: gustv6102@gmail.com 

        RESUMEN: El presente documento contiene información sobre lo que es smtp y su funcionamiento demostrando el envió de un mensaje a gmail de un correo falso, en otras palabras spoofing.

PALABRAS CLAVE: hacking, spoofing, smtp, nslookup, telnet.

1. INTRODUCCIÓN

        Algunos hacks explotan debilidades en el Simple Mail Transfer Protocol (SMTP).Este protocolo de comunicación por correo electrónico se ha diseñado para la funcionalidad y no de seguridad. Por lo tanto, garantizar que dispone de un cierto nivel de seguridad ayudará a proteger la información.

¿QUÉ ES EL SERVIDOR DE CORREO?

Un agente de transferencia de correo o MTA (también llamado servidor de correo o un servidor de intercambio de correo en el contexto del sistema de nombres de dominio) es un programa de ordenador o software de agente que transfiere mensajes de correo electrónico de un ordenador a otro.

¿CÓMO FUNCIONA EL SERVIDOR DE CORREO?

[pic 1]

1. TIPOS DE SERVIDORES DE CORREO EN EL MUNDO

Servidores de correo basado SMTP:

• Apache James 

• Atmail 
• AXIGEN 
• Ciudadela 
• SparkEngine 
• acosador CGP 
• Courier 
• Exim 
• IBM Lotus Domino 
• Servidor de Correo Kerio 
• Mail Server MailEnable 
• Mailtraq 
• Merak Mail Server 
• Sistema de Transporte Mercurio de correo 
• Microsoft Exchange Server 
• MMDF 
• Novell GroupWise de Novell NetMail 
• Postfix 
• qmail 
• Scalix 
• SmarterMail 
• Sun Java System 
• WinGate 
• WorkgroupMail 
• Gattaca servidor 
• XMail 
• Zimbra 
• ZMailer

1. E-MAIL SPOOFING OR E-MAIL FORGING

E-mail spoofing es un término usado para describir la actividad fraudulenta de correo electrónico en el que la dirección del remitente y otras partes de la cabecera del correo se alteran a aparecer como si el correo electrónico se originó a partir de una fuente diferente. E-mail spoofing es una técnica muy utilizada para el spam de correo electrónico y phishingpara ocultar el origen de un e-mail mensaje. Al cambiar ciertas propiedades del correo electrónico, como el De, Return-Path y Responder a los campos (que se encuentra en el encabezado del mensaje), los usuarios malintencionados pueden hacer la dirección de correo parecen ser de alguien que los senderSteps reales

1. PRUEBA PRÁCTICA

1. Las pruebas manuales

se puede probar manualmente el servidor de retransmisión SMTP mediante telnet al servidor de e-mail en el puerto 25. Siguiendo estos pasos:

1. Telnet a su servidor en el puerto 25.

Puede hacerse de dos maneras:

• Utilice la aplicación de telnet electrónico favorito, como HyperTerminal oSecureCRT .
• Escriba el siguiente comando en el símbolo del sistema de Windows o UNIX:

telnet  mailserver_address 25

Para ello se debe:

(Ir a Inicio -> Ejecutar y escriba: "cmd" y pulse Enter. Cuando el símbolo del sistema aparece, escriba "nslookup" y, a continuación, pulse Intro. El símbolo del sistema debe tener ahora cosas escritas en la pantalla sobre su dirección IP, y acerca de su ISP (Internet Service Provider). Ahora, escriba: set type = mx (su servidor de correo electrónico) Esto debería mostrar servidores de correo electrónico de su proveedor de correo electrónico.)

...