SMTP und IMAP auf der Konsole - Versionsgeschichte

Thomas.will am 5. Juni 2026 um 07:50 Uhr

2026-06-05T07:50:08Z

Thomas.will: /* IMAPS (Port 993) */

2026-06-05T07:43:02Z

IMAPS (Port 993)

Thomas.will: /* Sitzung */

2026-06-05T07:42:54Z

Sitzung

Thomas.will: /* SMTP mit STARTTLS (Port 25) */

2026-06-05T07:42:43Z

SMTP mit STARTTLS (Port 25)

Thomas.will am 5. Juni 2026 um 05:34 Uhr

2026-06-05T05:34:51Z

Thomas.will: Die Seite wurde neu angelegt: „=Ziel= In dieser Übung wird eine SMTP-Sitzung manuell durchgeführt. Dabei wird der Unterschied zwischen Envelope und Header sichtbar – und warum das für S…“

2026-06-05T05:31:28Z

Die Seite wurde neu angelegt: „=Ziel= In dieser Übung wird eine SMTP-Sitzung manuell durchgeführt. Dabei wird der Unterschied zwischen Envelope und Header sichtbar – und warum das für S…“

Neue Seite

=Ziel=
In dieser Übung wird eine SMTP-Sitzung manuell durchgeführt.
Dabei wird der Unterschied zwischen Envelope und Header sichtbar – und warum das für Spam und Phishing relevant ist.

=Envelope vs. Header=
;Zwei verschiedene Absender
Bei einer E-Mail gibt es zwei verschiedene "Von"-Angaben:
{| class="wikitable"
! !! Envelope !! Header
|-
| '''Befehl''' || <code>MAIL FROM:</code> || <code>From:</code>
|-
| '''Sichtbar für''' || Mailserver || Empfänger im Mailprogramm
|-
| '''Verwendung''' || Bounces, Spam-Prüfung (SPF) || Anzeige an den Benutzer
|-
| '''Kann gefälscht werden''' || Schwerer (SPF prüft dies) || Einfach
|}

!!!'''Wichtig'''!!! Phishing-Mails nutzen genau diesen Unterschied – der Header zeigt eine vertrauenswürdige Adresse, der Envelope verrät den echten Absender.

=SMTP mit STARTTLS (Port 25)=
;Verbindung aufbauen – openssl übernimmt STARTTLS automatisch
* openssl s_client -starttls smtp -connect mail.it2XX.int:25

;Base64 für martha / suxer erzeugen
* echo -ne '\0martha\0suxer' | base64
AG1hcnRoYQBzdXhlcg==

<pre>
220 mail.it2XX.int ESMTP Postfix (Debian)
EHLO test
250-mail.it2XX.int
250-SIZE 10485760
250-STARTTLS
250-AUTH PLAIN LOGIN
250 8BITMIME
AUTH PLAIN AG1hcnRoYQBzdXhlcg==
235 2.7.0 Authentication successful
MAIL FROM:<spam@boese.example.com>
250 OK
RCPT TO:<martha@it2XX.int>
250 OK
DATA
354 End data with <CR><LF>.<CR><LF>
From: bank@sparkasse.de
To: martha@it2XX.int
Subject: Ihr Konto wurde gesperrt

Bitte klicken Sie hier: http://phishing.example.com
.
250 OK: queued as 12345
QUIT
221 Bye
</pre>

;Was hier passiert
* Envelope-Absender: <code>spam@boese.example.com</code> – der echte Absender
* Header-Absender: <code>bank@sparkasse.de</code> – was Martha im Thunderbird sieht
* Martha sieht eine Mail von der Sparkasse – obwohl sie von einem Spam-Server kommt

=SMTPS (Port 465)=
;Verbindung aufbauen – TLS sofort, kein STARTTLS nötig
* openssl s_client -connect mail.it2XX.int:465

;Base64 für martha / suxer erzeugen
* echo -ne '\0martha\0suxer' | base64
AG1hcnRoYQBzdXhlcg==

<pre>
220 mail.it2XX.int ESMTP Postfix (Debian)
EHLO test
250-mail.it2XX.int
250-SIZE 10485760
250-AUTH PLAIN LOGIN
250 8BITMIME
AUTH PLAIN AG1hcnRoYQBzdXhlcg==
235 2.7.0 Authentication successful
MAIL FROM:<martha@it2XX.int>
250 OK
RCPT TO:<bob@it2XX.int>
250 OK
DATA
354 End data with <CR><LF>.<CR><LF>
From: martha@it2XX.int
To: bob@it2XX.int
Subject: Test

Testmail von martha.
.
250 OK: queued as 67890
QUIT
221 Bye
</pre>

=IMAPS (Port 993)=
;IMAP-Befehle müssen mit einer ID beginnen (a1, a2, ...)
* openssl s_client -connect mail.it2XX.int:993
<pre>
* OK Dovecot ready
a1 LOGIN martha suxer
a1 OK Logged in
a2 LIST "" "*"
* LIST (\HasNoChildren) "." "INBOX"
a2 OK List complete
a3 SELECT INBOX
* 3 EXISTS
a3 OK Select complete
a4 FETCH 1 BODY[]
* 1 FETCH (BODY[] {412}
...Mailinhalt...
)
a4 OK Fetch complete
a5 LOGOUT
* BYE Logging out
a5 OK Logout complete
</pre>

[[Kategorie:Mail]]
[[Kategorie:Grundlagen]]

@@ Zeile 22: / Zeile 22: @@
 =SMTP mit STARTTLS (Port 25)=
 ;Port 25 ist für Mailserver-zu-Mailserver – keine Authentifizierung
-* openssl s_client -starttls smtp -connect mail.it2XX.int:25 -clrf
+* openssl s_client -starttls smtp -connect mail.it2XX.int:25 -crlf
 <pre>
@@ Zeile 70: / Zeile 70: @@
 ==Sitzung==
-* openssl s_client -connect mail.it2XX.int:465 -clrf
+* openssl s_client -connect mail.it2XX.int:465 -crlf
 <pre>
@@ Zeile 106: / Zeile 106: @@
 ;IMAP-Befehle müssen mit einer ID beginnen (a1, a2, ...)
 ;Auch hier ist die Verbindung sofort TLS-verschlüsselt
-* openssl s_client -connect mail.it2XX.int:993 -clrf
+* openssl s_client -connect mail.it2XX.int:993 -crlf
 <pre>

@@ Zeile 106: / Zeile 106: @@
 ;IMAP-Befehle müssen mit einer ID beginnen (a1, a2, ...)
 ;Auch hier ist die Verbindung sofort TLS-verschlüsselt
-* openssl s_client -connect mail.it2XX.int:993
+* openssl s_client -connect mail.it2XX.int:993 -clrf
 <pre>

@@ Zeile 70: / Zeile 70: @@
 ==Sitzung==
-* openssl s_client -connect mail.it2XX.int:465
+* openssl s_client -connect mail.it2XX.int:465 -clrf
 <pre>

@@ Zeile 22: / Zeile 22: @@
 =SMTP mit STARTTLS (Port 25)=
 ;Port 25 ist für Mailserver-zu-Mailserver – keine Authentifizierung
-* openssl s_client -starttls smtp -connect mail.it2XX.int:25
+* openssl s_client -starttls smtp -connect mail.it2XX.int:25 -clrf
 <pre>

@@ Zeile 21: / Zeile 21: @@
 =SMTP mit STARTTLS (Port 25)=
-;Verbindung aufbauen – openssl übernimmt STARTTLS automatisch
+;Port 25 ist für Mailserver-zu-Mailserver – keine Authentifizierung
 * openssl s_client -starttls smtp -connect mail.it2XX.int:25
 <pre>
@@ Zeile 34: / Zeile 30: @@
 -SIZE 10485760
 -STARTTLS
 8BITMIME
 MAIL FROM:<spam@boese.example.com>
 OK
@@ Zeile 60: / Zeile 53: @@
 * Martha sieht eine Mail von der Sparkasse – obwohl sie von einem Spam-Server kommt
-=SMTPS (Port 465)=
+=SMTPS (Port 465) mit Authentifizierung=
-;Verbindung aufbauen – TLS sofort, kein STARTTLS nötig
+;Port 465 ist für Mailclients – hier wird Auth zwingend verlangt
-* openssl s_client -connect mail.it2XX.int:465
+==Wie funktioniert AUTH PLAIN?==
-;Base64 für martha / suxer erzeugen
+;Base64-Wert erzeugen
 * echo -ne '\0martha\0suxer' | base64
   AG1hcnRoYQBzdXhlcg==
 <pre>
@@ Zeile 93: / Zeile 97: @@
 Bye
 </pre>
 =IMAPS (Port 993)=
 ;IMAP-Befehle müssen mit einer ID beginnen (a1, a2, ...)
 * openssl s_client -connect mail.it2XX.int:993
 <pre>
 * OK Dovecot ready
@@ Zeile 116: / Zeile 127: @@
 a5 OK Logout complete
 </pre>
 [[Kategorie:Mail]]
 [[Kategorie:Grundlagen]]