https://hackita.it/tags/smtp-user-enum/Recent content in Smtp-User-Enum on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSat, 11 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-25-smtp/Sat, 11 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-25-smtp/<p>La porta 25 gestisce il <strong>trasferimento email tra server</strong> — e rappresenta uno dei vettori più sottovalutati per initial access e information disclosure in penetration testing. SMTP (Simple Mail Transfer Protocol) trasmette messaggi email attraverso Internet dal 1982 (RFC 821, poi RFC 5321), operando in chiaro o con STARTTLS opzionale. In ambiente CTF e lab, la porta 25 espone tre attack surface critiche: <strong>user enumeration</strong> via comandi VRFY/EXPN/RCPT TO, <strong>relay abuse</strong> per spam/phishing se misconfigured, e <strong>credential harvesting</strong> tramite SMTP AUTH. Ogni mail server esposto — Postfix, Sendmail, Exim, Microsoft Exchange — presenta configurazioni di default che possono tradursi in complete account takeover o <a href="https://hackita.it/articoli/pivoting">lateral movement</a> verso <a href="https://hackita.it/articoli/active-directory">Active Directory</a>.</p>