¿Puedo engañar a un servidor de correo para que me envíe un correo electrónico?

No puede forzar a un servidor de correo electrónico arbitrario a que le envíe un correo electrónico. Pero podría ser posible en configuraciones específicas.

El caso más fácil es si los servidores permiten la retransmisión porque entonces simplemente puede enviar el correo a usted. Si tiene credenciales de inicio de sesión, puede intentar autorizar contra el servidor y enviarle un correo, ya que la mayoría de los servidores permiten a los usuarios autorizados enviar correo a sitios externos.

Si esto no funciona, puede intentar generar un error de entrega en sentido ascendente que resulte en un rebote para usted. La forma en que estos errores de entrega pueden generarse nuevamente depende de la configuración de la infraestructura, pero puede intentar enviar correos con un virus interno (como EICAR virus de prueba ), con una estructura MIME no válida, una firma DKIM no válida o problemas similares con la esperanza de que algún firewall se enoje con ese correo y provoque un rebote.

Si solo está buscando información de encabezado, puede probar la prueba del servidor SMTP en wormly.com . Intenta utilizar el servidor de correo de destino como retransmisión de un mensaje. Probablemente fallará si la transmisión está deshabilitada, pero puede haber alguna divulgación de información que pueda ayudar.

Las fuentes y métodos adicionales para recopilar información sobre los servidores de correo electrónico son:

Pasivo

• Shodan
• Netcraft

Activo

• El escaneo de puertos con nmap específicamente -sV para la captura de banners en un esfuerzo por servicios de identificación,
• MXToolbox para consultar información sobre los registros DNS, etc.,
• Para Ingeniería Social (SE), registre una dirección de correo electrónico ficticia y complete el formulario en línea, o comuníquese con un representante directamente (identifique su dirección de correo electrónico de LinkedIN o theHarvester ) y solicite información falsa.