40、电子邮件安全：攻击类型与防范要点

电子邮件安全：攻击类型与防范要点

1. 侦察攻击

侦察攻击旨在获取邮件内容或进行侦察活动，可通过IP、DNS、邮件重定向或会话拦截（中间人攻击）来采样邮件头和邮件数据。以下是一些常见的侦察攻击工具：
| 工具（作者） | 位置 | 描述 |
| — | — | — |
| Linsniffer | http://packetstorm security.org | 收集密码数据，包括邮件密码数据 |
| MailSnarf（Dug Song） | http://monkey.org/~dugsong/dsniff/ | 是DSniff主动嗅探套件的一部分，可捕获邮件消息（头和数据），并转发到邮箱以供后续检索 |
| Netcat | http://www.l0pht.com/~weld/netcat/ | 可通过发起Netcat会话到端口25来捕获邮件服务器的侦察数据 |
| 数据包嗅探器 | 见相关列表 | 包括Dsniff、Ethereal、TCPdump、Windump等，任何能解码SMTP流量的数据包捕获工具 |
| 端口扫描器 | 见相关列表 | 具有指纹识别或分析功能的端口扫描器可用于分析邮件服务器或邮件应用程序 |
| Sniffit | http://reptile.rug.ac.be/~coder/sniffit/sniffit.html | 非商业数据包嗅探器，具有解码邮件头和邮件数据包数据的能力 |
| Telnet | UNIX、NT/2000等操作系统实现 | 可用于探测SMTP服务器 |
| 漏洞扫描器 | 见相关列表 | 可分析邮件服务器或邮件应用程序，识别功能集和相关漏洞 |