SMTP — Envoi de mails

Qu'est-ce que SMTP ?

SMTP (Simple Mail Transfer Protocol) est le protocole d'envoi d'emails. Le champ "From" peut être facilement falsifié sans SPF/DKIM/DMARC.

Énumération et défenses

# Énumération d utilisateurs
smtp-user-enum -M RCPT -U users.txt -D target.com -t target

# Protections email
SPF  : IPs autorisées à envoyer
DKIM : signature cryptographique
DMARC: politique de rejet si SPF/DKIM échoue