[pentest] SMTP

78번째 글. 1. SMTP란? STMP는 Simple Mail Transfer Protocol의 약자로 이메일을 주고받기 위한 프로토콜이다. 기본적으로 client-server 사이에서 사용되기도 하지만 두개의 SMTP 서버 사이에서도 사용 가능하다. 25번 포트를 이용하지만 새로운 SMTP 서버의 경우는 587번을 사용한다. IMAP 또는 POP3와 함께 결합하여 사용되기도 한다. 2. SMTP와 보안 SMTP 서버에서 연결 초기에 사용자의 이름과 패스워드를 이용해 신원을 인증한다. 이메일이 보내지면 연결은 종료되고 이메일서버가 이메일을 다른 SMTP 서버로 전송하게 된다. 이 과정에서 SMTP는 인증되지 않은 사용자가 읽는 것을 방지하기 위해서 SSL/TLS 암호화를 사용하는데 특정 상황에서 서버는..
study/pentest 2022. 2. 23. 20:40
1