110, 995 - POP

POP3 (110 clair / 995 TLS)

nc -nv 10.10.10.10 110
openssl s_client -connect 10.10.10.10:995     # POP3S (TLS)
nmap -sV -p110,995 --script pop3-capabilities,pop3-ntlm-info 10.10.10.10

Lecture des mails

USER bob
PASS password
LIST          # lister les messages
RETR 1        # lire le message 1
QUIT

Brute force

hydra -L users.txt -P rockyou.txt pop3://10.10.10.10