0x00 前言
在渗透测试中,当我们获得了用户的邮箱凭据,需要对邮箱内容进行分析时,可以选择通过IMAP协议实现自动化来提高效率。
本文以Exchange为例,介绍通过IMAP协议下载邮件和附件的方法,开源代码,分享脚本编写细节。
0x01 简介
本文将要介绍以下内容:
0x02 基础知识
1.IMAP
2.IMAP4_SSL
3.Python3 imaplib库
官方文档:
https://docs.python.org/3/library/imaplib.html
4.Python3 email库
官方文档:
https://docs.python.org/3/library/email.html
0x03 Exchange开启IMAP功能和登录日志
默认情况下,Exchange中未启用IMAP4客户端连接
参考资料:
https://docs.microsoft.com/en-us/exchange/clients/pop3-and-imap4/configure-imap4?view=exchserver-2019
开启方法如下:
1.启动IMAP4服务,并将服务配置为自动启动
Powershell命令如下:
- Start-Service MSExchangeIMAP4; Start-Service MSExchangeIMAP4BESet-Service MSExchangeIMAP4 -StartupType Automatic; Set-Service MSExchangeIMAP4BE -StartupType Automatic
2.配置IMAP4设置
格式如下:
- Set-ImapSettings -ExternalConnectionSettings "::", "::"... -X509CertificateName [-SSLBindings ":",":"...] [-UnencryptedOrTLSBindings ":",":"...]
Powershell命令实例:
- Set-ImapSettings -ExternalConnectionSettings "mail.test.com:993:SSL","mail.test.com:143:TLS" -X509CertificateName mail.test.com
3.重新启动IMAP4服务
Powershell命令如下:
- Restart-Service MSExchangeIMAP4; Restart-Service MSExchangeIMAP4BE
4.查看配置:
Powershell命令如下:
- Get-Service MSExchangeIMAP4; Get-Service MSExchangeIMAP4BEGet-ImapSettings | Format-List *ConnectionSettings,*Bindings,X509CertificateName
使用邮箱用户登录OWA,选择Settings->Options,能够看到IMAP配置,如下图:
默认情况下,Exchange中未启用日志功能
参考资料:
https://docs.microsoft.com/en-us/exchange/configure-protocol-logging-for-pop3-and-imap4-exchange-2013-help
开启方法如下:
1.开启日志功能
Powershell命令如下:
- Set-ImapSettings -Server "CAS01" -ProtocolLogEnabled $true
2.重启服务
重新启动IMAP4服务,Powershell命令如下:
- Restart-Service MSExchangeIMAP4; Restart-Service MSExchangeIMAP4BE
3.查看配置信息:
Powershell命令如下:
- Get-ImapSettings | Format-List ProtocolLogEnabled,LogFileLocation,LogPerFileSizeQuota,LogFileRollOverSettings
默认的日志保存路径为:C:\Program Files\Microsoft\Exchange Server\V15\Logging\Imap4
0x04 Python3实现细节
测试代码1
- import imaplibM = imaplib.IMAP4_SSL('192.168.1.1','993')M.login('User1', 'Password')data = M.list()print(data)M.logout()
以上代码用来获得所有邮箱文件夹对应的名称
(1)M.list()用来列出邮箱文件夹的名称
注:
不同的邮件系统只有收件箱名称统一默认为INBOX,发件箱的名称一般不同,例如Exchange的发件箱名称为"Sent Items"。
测试代码2
- import imaplibM = imaplib.IMAP4_SSL('192.168.1.1','993')M.login('User1', 'Password')M.select('INBOX')typ, data = M.search(None, 'ALL')for num in data[0].split():typ, data = M.fetch(num, '(RFC822)')print('Message %s\n%s\n' % (num, data[0][1]))M.close()M.logout()
以上代码用来读取收件箱所有邮件的内容。
(1)M.select('INBOX')表示选择收件箱
(2)typ, data = M.search(None, 'ALL')中,None表示使用默认的ASCII编码,ALL表示搜索条件为所有邮件
M.search()返回的结果为邮件的序列号,例如我的测试环境下,收件箱有9个邮件,此时返回的结果为:
- [b'1 2 3 4 5 6 7 8 9']
注:
获得邮件序列号同UID对应关系可使用以下代码:
- import imaplibM = imaplib.IMAP4_SSL('192.168.1.1','993')M.login('User1', 'Password')M.select('INBOX')typ, data = M.search(None, 'ALL')for num in data[0].split():typ, data = M.fetch(num, 'UID')print(data)M.close()M.logout()
(3)M.fetch(num, '(RFC822)')用来提取邮件消息
如果只想获得邮件头部的内容,可以使用以下代码:
- M.fetch(num, 'BODY[HEADER]')
如果只想获得邮件体的内容,可以使用以下代码:
- M.fetch(num, 'BODY[TEXT]')
(4)M.close()用来关闭当前选择的邮箱
在执行完M.select()后使用
测试代码3
- import imaplibimport emailM = imaplib.IMAP4_SSL('192.168.1.1','993')M.login('User1', 'Password')M.select('INBOX')typ, data = M.search(None, 'ALL')for num in data[0].split():typ, data = M.fetch(num, '(RFC822)')msg = email.message_from_bytes(data[0][1])for part in msg.walk():if part.get('Content-Disposition'):fileName = part.get_filename()if bool(fileName):with open(fileName,'wb') as f:f.write(part.get_payload(decode=True))M.close()M.logout()
以上代码用来保存收件箱所有邮件的附件
(1)msg = email.message_from_bytes(data[0][1])用来将数据转换为email对象
(2)msg.walk()用来遍历邮件对象的所有部分
(3)part.get('Content-Disposition')用来获得对应字段名Content-Disposition的字段值
如果邮件包含附件,将会带有字段Content-Disposition,通过这个判断邮件是否包含附件
(4)part.get_filename()用来获得信息头当中Content-Disposition字段当中名为filename的参数值,对应附件的名称
(5)part.get_payload(decode=True)用来获得附件内容
由于附件内容是以Base64编码的形式存储,所以在读取时需要加入参数decode=True作Base64解码。
测试代码4
- import imaplibimport emailM = imaplib.IMAP4_SSL('192.168.1.1','993')M.login('User1', 'Password')M.select('INBOX')typ, data = M.search(None, 'ALL')for num in data[0].split():typ, data = M.fetch(num, '(RFC822)')msg = email.message_from_bytes(data[0][1])with open(num.decode('utf8') + '.eml','wb') as f:f.write(bytes(msg))M.close()M.logout()
以上代码用来逐个保存收件箱的所有邮件,以邮件序列号为名称,后缀名为eml,可以使用Outlook打开。
0x05 开源代码
我已经将完整的代码上传至github,地址如下:
https://github.com/3gstudent/Homework-of-Python/blob/master/imapManage.py
代码支持以下功能:
在下载文件时,首先以邮箱用户名创建文件夹,保存对应用户下载的文件。
默认支持通过IMAP4_SSL访问Exchange邮件,对于不同的邮件系统,收件箱没有区别,发件箱的名称有所不同。发件箱的名称可以通过。CheckConfig命令查询文件夹对应的名称进行修改。
代码修复了附件名称因为编码问题无法识别的bug。
为了便于记录邮件访问过程,加入了日志记录功能。
0x06 小结
本文以Exchange为例,介绍通过IMAP协议下载邮件和附件的方法,开源代码imapManage.py,分享脚本编写细节。对于其他邮件系统,可以参照此代码只需要修改发件箱的名称即可。
本文为 3gstudent 原创稿件,授权嘶吼独家发布,如若转载,请注明原文地址。
博主最近在做一个个人的博客网站,准备用 thymeleaf 实现一个动态加载一二级文章...
本文转载自微信公众号「三太子敖丙」,作者三太子敖丙。转载本文请联系三太子敖...
详解JSP中使用过滤器进行内容编码的解决办法 问题 当通过JSP页面,向数据库中插...
通过ImageMagickObject的identify获取图片的信息,在命令行下好用,但是放到程序...
MySQL的binlog相信大家都有所耳闻,但是可能没有真正日常使用过。 因此,本文结...
目录中出现 jsconfig.json 文件表明该目录是 JavaScript 项目的根目录。 Json 文...
前言 静态文件(如 HTML、CSS、图像和 JavaScript)等是Web程序的重要组成部分。...
端点路由(Endpoint Routing)最早出现在ASP.NET Core2.2,在ASP.NET Core3.0提升...
一、GIF图 二、前台代码 // 调用方法 hotlineLine(); // 定时刷新 setInterval(f...
为什么我们需要它 不得不说,在知道这个命令的时,以及之后的使用中,我都超级热...