使用教程丨Burp Suite 连接到 SMTP 服务器

配置 SMTP 服务器和Burp Suite 企业版之间的连接可以启用一些有用的功能，例如向新创建的用户发送电子邮件邀请，以及在扫描完成时自动向用户发送扫描结束报告。
笔记
您的企业服务器网络设置用于生成链接，作为Burp Suite 企业版的电子邮件的一部分发送。在您可以连接到您的 SMTP 服务器之前，您需要配置您的网络设置。
要配置与 SMTP 服务器的连接：
1.以管理员身份登录 Burp Suite 企业版。
2.在屏幕的右上角，选择设置图标并转到“网络”。
3.您应该已经在此处配置了Web 服务器设置。但是，如果您为与 的通信配置了 HTTP 代理连接portswigger.net，则需要决定是否还想使用代理连接到 SMTP 服务器。如果您使用外部电子邮件服务提供商，我们建议启用“使用代理连接到电子邮件服务器”设置。请注意，仅当您使用未经身份验证的代理时才支持此功能。
4.从设置菜单中，选择“电子邮件”。
5.单击开关以启用此功能。出现服务器设置列表。
6.输入您的 SMTP 服务器主机名。例如，如果您使用 Gmail，则主机名是smtp.gmail.com. 如果您不知道这是什么，您应该可以在您的电子邮件服务提供商的文档中找到它。
7.输入服务器用于发送电子邮件的端口。Gmail 和许多其他 SMTP 服务器使用端口 587。但是，端口 25 和 465 也常用。
8.在“发件人地址”字段中，输入您希望 Burp Suite 企业版向用户发送电子邮件的电子邮件地址。理论上，这可以是任何电子邮件地址。但是，为了降低问题的风险，例如邮件被垃圾邮件过滤器阻止，我们建议使用向您的电子邮件服务提供商注册的电子邮件地址。换句话说，如果您使用 Gmail SMTP 服务器，请使用 Gmail 电子邮件地址作为“发件人地址”。
9.如果您使用内部 SMTP 服务器，则可能不使用身份验证。但是，如果您使用外部电子邮件服务，请单击“已验证”开关并输入您通常用于登录帐户的用户名和密码。
10.选择在从 Burp Suite 企业版发送电子邮件时是否要使用 TLS。如果您使用外部电子邮件服务，我们建议启用此设置。如果您只在内部网络中发送电子邮件，则可能不需要使用 TLS。
11.如果您对设置感到满意，请单击屏幕右上角的图标以确认您的更改。
12.最后，您需要验证自动生成的电子邮件中的链接是否能够成功连接回企业服务器。单击“发送”向您自己（Burp Suite 企业版管理员的电子邮件地址）发送测试电子邮件。
13.转到电子邮件并单击“检查电子邮件链接”按钮。如果您返回 Burp Suite 企业版中的电子邮件设置页面，则您已完成 SMTP 服务器的连接。否则，您需要检查您在“网络”设置页面上输入的 Web 服务器 URL 是否正确，然后重试。
向新创建的用户发送邀请
成功集成电子邮件服务器后，新创建的用户将在您完成创建 Burp Suite 企业版帐户后自动收到电子邮件邀请。
为扫描报告配置电子邮件收件人
成功连接到 SMTP 服务器后，您可以指定收件人列表，当特定站点的扫描完成时，这些收件人应自动通过电子邮件接收扫描报告。该报告包含扫描结果的摘要。您逐个站点维护此列表。
创建新站点时，您可以在“扫描完成报告的电子邮件收件人”下添加收件人。要将收件人添加到现有站点，您可以在站点的“详细信息”选项卡上找到此设置。