Protokół e-mail: POP3, IMAP, SMTP

Protokół POP3

• Protokół warstwy aplikacyjnej służący do odbierania e-maili przez użytkownika z serwera.
• Umożliwia pobieranie wiadomości e-mail, które po pobraniu są usuwane z serwera.

Protokół IMAP

• Umożliwia odczytywanie wiadomości e-mail bez ich pobierania z serwera, co pozwala na dostęp z wielu urządzeń.
• Wiadomości są zachowywane na serwerze nawet po odczytaniu, co daje elastyczność w dostępie do poczty.

Protokół SMTP

• Służy do transferowania e-maili między serwerami.
• Przy wysyłaniu wiadomości do zewnętrznego serwera, SMTP wykonuje zapytanie DNS i kieruje email do odpowiedniego serwera SMTP, mogąc po drodze korzystać z innych serwerów.
• Agent MTA (Mail Transfer Agent) decyduje, czy wysłać wiadomość bezpośrednio do serwera docelowego czy przez serwer pośredniczący.

Struktura e-maila

• Nagłówek (header): zawiera informacje takie jak adres nadawcy, znaczniki czasowe oraz tzw. X-headers.
  • Obowiązkowe elementy to: To, From, Date.
  • Opcjonalne elementy to: Received, Replay-to, Subject, Message-ID.
• Treść wiadomości (email body): zawiera właściwą wiadomość wysyłaną w e-mailu.

Plik status w Linux

• Plik /var/lib/dpkg/status zawiera informacje o zainstalowanych pakietach.
• Aby wylistować tylko zainstalowane programy, używa się komendy: cat /var/lib/dpkg/status | grep package.

Folder logów w Linux

• /var/log przechowuje pliki logów systemowych, w tym:
  • /var/log/auth.log - logi dotyczące uwierzytelnienia.
  • /var/log/dpkg.log - logi instalacji lub deinstalacji pakietów.
  • /var/log/btmp - logi nieudanych prób logowania.
  • /var/log/cron - zapisy informujące o uruchamianiu zadań cron.
  • /var/log/secure - logi związane z bezpieczeństwem i autoryzacją.
  • /var/log/faillog - logi z nieudanymi próbami logowania z mniej szczegółowymi danymi niż w btmp.

Historia Bash

• Historia poleceń jest przechowywana w pliku /.bash_history w katalogu domowym użytkownika.
• Komenda history -c kasuje wyświetlaną historię, ale nie wpływa na plik.

Prosta steganografia w Linux

• Możliwość ukrywania pliku ZIP w obrazie za pomocą polecenia: cat zdjęcie.jpg plik.zip > zdjęcie1.jpg.
• Narzędzie steghide pozwala na ukrywanie plików z ustawieniem hasła.
  • Odzyskiwanie pliku: steghide extract -sf zdjęcie.
• Dodawanie tekstu do metadanych zdjęcia za pomocą exiftool: exiftool -comment="secret_napis" zdjęcie.jpg.

Narzędzia do analizy pamięci RAM w Linux

• LiME (Linux Memory Extractor) – narzędzie do ekstrakcji danych z pamięci RAM.
• Volatility – narzędzie do analizy obrazu pamięci, które umożliwia uzyskanie szczegółowych informacji o stanie systemu.