УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Проверка существования email

Опции темы

Поиск в этой теме

Опции просмотра

04.02.2014, 23:33

Z10Y

Guest

Сообщений: n/a

Провел на форуме:
5794

Репутация: 0

Собрав парсером email'ы бывает так что многих даже не существует. Как проверить большой блок мыл до того как сгенерировать для них кучу пассов и по каждому поймать бед

05.02.2014, 02:09

Unknown

Guest

Сообщений: n/a

Провел на форуме:
114076

Репутация: 54

1) Для всех распространенных сервисов вроде мру, яши, гмейла и прочих, через веб-морду можно проверить существование ретривом или регой. У многих на это даже специальный скрипт для аякса есть.

2) Как правило, серверы отвечают о несуществующем аккаунте, если на него попробовать отправить письмо.

3) Попытка авторизации под несуществующим логином для некоторых может сработать, а некоторые серверы одинаково отвечают как на существующий, так и на несуществующий логин. Недавно наткнулся на подобную багу в vsftpd. very secure.

4) Посмотрите в сторону софтин smtp-user-enum и swaks. Первая предназначена делать ровно то, что вам нужно, вторая является чем-то вроде netcat для smtp.