Проверка существования email

Discussion in 'Уязвимости Mail-сервисов' started by Z10Y, 4 Feb 2014.

  1. Z10Y

    Z10Y New Member

    Joined:
    22 Jan 2014
    Messages:
    23
    Likes Received:
    3
    Reputations:
    0
    Собрав парсером email'ы бывает так что многих даже не существует. Как проверить большой блок мыл до того как сгенерировать для них кучу пассов и по каждому поймать бед
     
  2. madhatter

    madhatter Member

    Joined:
    7 Aug 2013
    Messages:
    562
    Likes Received:
    50
    Reputations:
    54
    1) Для всех распространенных сервисов вроде мру, яши, гмейла и прочих, через веб-морду можно проверить существование ретривом или регой. У многих на это даже специальный скрипт для аякса есть.
    2) Как правило, серверы отвечают о несуществующем аккаунте, если на него попробовать отправить письмо.
    3) Попытка авторизации под несуществующим логином для некоторых может сработать, а некоторые серверы одинаково отвечают как на существующий, так и на несуществующий логин. Недавно наткнулся на подобную багу в vsftpd. very secure.
    4) Посмотрите в сторону софтин smtp-user-enum и swaks. Первая предназначена делать ровно то, что вам нужно, вторая является чем-то вроде netcat для smtp.
     
  3. psihoz26

    psihoz26 Members of Antichat

    Joined:
    22 Nov 2010
    Messages:
    545
    Likes Received:
    159
    Reputations:
    324
    madhatter можешь в лс рассказать откуда столь чудесный опыт проверок почт на занятость?? я аж заностальгировал)
     
  4. -Straniks-

    -Straniks- Member

    Joined:
    11 Aug 2009
    Messages:
    0
    Likes Received:
    6
    Reputations:
    0
    тоже ищу подскажите актуальный софт для маил.ру!!