143, 993 - IMAP

IMAP (143 clair / 993 TLS)

nc -nv 10.10.10.10 143
openssl s_client -connect 10.10.10.10:993     # IMAPS (TLS)
nmap -sV -p143,993 --script imap-capabilities,imap-ntlm-info 10.10.10.10

Lecture des mails

a LOGIN bob password
a LIST "" "*"        # lister les dossiers
a SELECT INBOX
a FETCH 1 BODY[]      # lire le message 1
a LOGOUT

Brute force

hydra -L users.txt -P rockyou.txt imap://10.10.10.10