Porta 110 POP3: Brute Force, Credential Sniffing e Accesso Mailbox

Sat, 11 Apr 2026 00:00:00 +0000

La porta 110 espone POP3 (Post Office Protocol version 3) — il protocollo standard per download email da mail server a client locale. POP3 opera su TCP porta 110 permettendo ai client email (Outlook, Thunderbird, mobile apps) di recuperare messaggi dal server e salvarli localmente, tipicamente eliminandoli dal server dopo il download. In penetration testing, la porta 110 è vettore critico per credential harvesting: POP3 trasmette username/password in plaintext (no cifratura), permettendo packet sniffing, brute force senza account lockout tipico, e credential stuffing da breach database. Ogni mail server esposto su porta 110 invece di 995 (POP3S cifrato) è instant win per attacker — credenziali email leakate aprono phishing interno, lateral movement via contact list, e data exfiltration da mailbox.

Porta 995 POP3S: brute force, mailbox dump e credential reuse sulle email cifrate.

Thu, 09 Apr 2026 00:00:00 +0000

Executive Summary — La porta 995 espone POP3S (POP3 over implicit TLS), il protocollo per scaricare email dalla mailbox. POP3 è più semplice di IMAP — scarica e (opzionalmente) cancella i messaggi dal server. Un accesso POP3S compromesso significa leggere tutte le email dell’utente, che spesso contengono password in chiaro, link di reset password, documenti riservati e informazioni interne. Le credenziali POP3 sono quasi sempre le stesse dell’account email (AD, O365, Google) — il credential reuse è automatico. Questa guida copre brute force, mailbox dump e analisi email per information gathering.

Mailbox-Dump on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 110 POP3: Brute Force, Credential Sniffing e Accesso Mailbox

Porta 995 POP3S: brute force, mailbox dump e credential reuse sulle email cifrate.