【网络安全工程师面试合集】—邮件协议是如何被安全人员利用的？

大家好，我是Lex 喜欢欺负超人那个Lex

擅长领域：python开发、网络安全渗透、Windows域控Exchange架构

代码干货满满，建议收藏+实操！！！有问题及需要，请留言哦~~

2.8.1. 简介

2.8.1.1. SMTP

SMTP (Simple Mail Transfer Protocol) 是一种电子邮件传输的协议，是一组用于从源地址到目的地址传输邮件的规范。不启用SSL时端口号为25，启用SSL时端口号多为465或994。

2.8.1.2. POP3

POP3 (Post Office Protocol 3) 用于支持使用客户端远程管理在服务器上的电子邮件。不启用SSL时端口号为110，启用SSL时端口号多为995。

2.8.1.3. IMAP

IMAP (Internet Mail Access Protocol)，即交互式邮件存取协议，它是跟POP3类似邮件访问标准协议之一。不同的是，开启了IMAP后，您在电子邮件客户端收取的邮件仍然保留在服务器上，同时在客户端上的操作都会反馈到服务器上，如：删除邮件，标记已读等，服务器上的邮件也会做相应的动作。不启用SSL时端口号为143，启用SSL时端口号多为993。

2.8.2. 防护策略

2.8.2.1. SPF

发件人策略框架 (Sender Policy Framework, S

【网络安全工程师面试合集】—邮件协议是如何被安全人员利用的？相关推荐

【网络安全工程师面试合集】—如何利用Http协议入侵网站
大家好,我是Lex 喜欢欺负超人那个Lex 擅长领域:python开发.网络安全渗透.Windows域控Exchange架构代码干货满满,建议收藏+实操!!!有问题及需要,请留言哦~~ 2.7.1. ...
【网络安全工程师面试合集】安全角度谈UDP、TCP和DHCP协议
目录 2.2. UDP协议 2.2.1. 主要特点 2.3. TCP协议 2.3.1. 简介 2.3.1.1. 三次握手 2.3.1.2. 四次挥手
【网络安全工程师面试合集】——什么是IP安全 IPsec
大家好,我是Lex 喜欢欺负超人那个Lex 擅长领域:python开发.网络安全渗透.Windows域控Exchange架构代码干货满满,建议收藏+实操!!!有问题及需要,请留言哦~~ 2.10.1 ...
【网络安全工程师面试合集】—谈一谈什么是网络安全？
目录 1.3.1. 网络安全定义 1.3.2. 系统脆弱性 1.3.1. 网络安全定义网络安全的一个通用定义指网络信息系统的硬件.软件及其系统中的数据受到保护,不因偶然的或者恶意的破坏.更改.泄露, ...
【网络安全工程师面试合集】— 网络攻防技术演化历程
1.2.1. 历史发展 1939年,图灵破解了Enigma,使战争提前结束了两年,这是较早的一次计算机安全开始出现在人们的视野中,这个时候计算机的算力有限,人们使用的攻防方式也相对初级. 1949年, ...
【网络安全工程师面试合集】—CSRF跨站请求伪造攻击及防御
目录 4.3. CSRF 4.3.1. 简介 4.3.2. 分类 4.3.2.1. 资源包含 4.3.2.2. 基于表单 4.3.2.3. XMLHttpRequest 4.3.3. 防御
【网络安全工程师面试合集】—不要随便浏览一些奇怪的小网站哦
XSS 即(Cross Site Scripting)中文名称为:跨站脚本攻击.XSS的重点不在于跨站点,而在于脚本的执行.那么XSS的原理是: 恶意攻击者在web页面中会插入一些恶意的script代 ...
【网络安全工程师面试合集】— 渗透资源操作系统大合集
[渗透测试相关工具下载] brutecrack工具[WIFIPR中文版]及wpa/wpa2字典 brutecrack工具[WIFIPR中文版]及wpa/wpa2字典_wifipr-其它文档类资源-CS ...
【网络安全工程师面试合集】—常见端口扫描技术
目录 3.3.2.1. 全扫描 3.3.2.2. 半扫描 3.3.2.3. FIN扫描 3.3.3. Web服务 3.3.4. 批量搜索