SMTP はメール サーバーに関連付けられたプロトコルです。したがって、ペネトレーション テスターの場合、オープン リレー構成を悪用してフィッシング攻撃を開始する可能性があります。

A01-注射
A02 - 認証の失敗
A03 - 機密データの漏洩
A04-XXE
A05 - 壊れたアクセス制御
A06 - セキュリティの設定ミス
A07-XSS
A08 - 安全でない逆シリアル化
A09 - 既知の脆弱性のあるコンポーネントの使用
A10 - 不十分なロギングとモニタリング

https://0xbharath.github.io/art-of-packet-crafting-with-scapy/scapy/creating_packets/index.html
https://scapy.readthedocs.io/en/latest/introduction.html#about-scapy
Scapy は、強力で対話型のパケット操作ツールです。これを使用すると、セキュリティ専門家は、任意の数値を使用して TCP ヘッダーの長さとチェックサムをプログラムで簡単に操作し、独自のサービスがどのように応答するかを観察できます。Scapy は、TCP、UDP、ICMP、IP などのさまざまなプロトコルのパケットを作成、送信、受信、分析できます。Scapy は、TCP セグメントのサイズと整合性を示すために使用される TCP ヘッダー長やチェックサムなど、パケットの任意の層の任意のフィールドを変更することもできます。Scapy はターゲット システムからの応答パケットを表示することもでき、これにより独自のサービスが無効なパケットをどのように処理するかを明らかにすることができます。

/var/log/lastlog ファイルは、サーバーに最後にサインインしたユーザーに関する情報を保存するログ ファイルです。このファイルには、サーバーに最後にサインインしたユーザーのユーザー名、IP アドレス、タイムスタンプなどの情報が保存されます。これは、ペネトレーション テスターが Web サーバーに最後にサインインしたユーザーの身元を特定するために使用でき、バックドアやその他の悪意のあるアクティビティを設定した可能性のあるユーザーを特定するのに役立ちます。