Porta 587 SMTP Submission: user enumeration, STARTTLS e credenziali email.

Mon, 06 Apr 2026 00:00:00 +0000

Executive Summary — La porta 587 è il canale SMTP Submission dove i mail client si autenticano per inviare email. A differenza della porta 25 (relay server-to-server), la 587 richiede autenticazione — ma l’enumerazione utenti funziona comunque via RCPT TO, il STARTTLS è vulnerabile a downgrade attack e le credenziali deboli sono diffuse. Questa guida copre user enumeration, credential spray, STARTTLS testing e verifica SPF/DKIM/DMARC.

TL;DR

La porta 587 SMTP Submission richiede autenticazione, ma l’enumerazione utenti via RCPT TO funziona spesso anche senza login
STARTTLS è vulnerabile a stripping/downgrade: un MitM può forzare la connessione in chiaro e catturare credenziali
Credenziali email compromesse abilitano phishing interno, accesso a mailbox e spesso password reuse su altri servizi

Porta 587 SMTP Submission è il canale designato da RFC 6409 per la sottomissione delle email da parte dei client autenticati. La porta 587 vulnerabilità principali sono l’enumerazione utenti (VRFY/RCPT TO), le credenziali deboli su SMTP AUTH e le debolezze di STARTTLS. L’enumerazione porta 587 rivela utenti validi, versione del server mail, metodi di autenticazione supportati e configurazione TLS. Nel pentest, compromettere SMTP 587 significa accesso alle mailbox, capacità di inviare email dall’interno dell’organizzazione e spesso password reuse su Active Directory o altri servizi. Nella kill chain si posiziona tra recon (user enum) e initial access (credential spray → mailbox access → phishing interno).

Starttls on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 587 SMTP Submission: user enumeration, STARTTLS e credenziali email.