Pop3-Sniffing on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/pop3-sniffing/Recent content in Pop3-Sniffing on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 11 Apr 2026 00:00:00 +0000Porta 110 POP3: Brute Force, Credential Sniffing e Accesso Mailboxhttps://hackita.it/articoli/porta-110-pop3/Sat, 11 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-110-pop3/<p>La porta 110 espone <strong>POP3</strong> (Post Office Protocol version 3) — il protocollo standard per download email da mail server a client locale. POP3 opera su TCP porta 110 permettendo ai client email (Outlook, Thunderbird, mobile apps) di recuperare messaggi dal server e salvarli localmente, tipicamente eliminandoli dal server dopo il download. In penetration testing, la porta 110 è <strong>vettore critico per credential harvesting</strong>: POP3 trasmette username/password in plaintext (no cifratura), permettendo packet sniffing, brute force senza account lockout tipico, e credential stuffing da breach database. Ogni mail server esposto su porta 110 invece di 995 (POP3S cifrato) è <strong>instant win per attacker</strong> — credenziali email leakate aprono phishing interno, lateral movement via contact list, e data exfiltration da mailbox.</p>