Email Vulnerability Checker v2.1

Verifica se il dominio è vulnerabile allo spoofing tramite Email-vulnerablity-checker

Caratteristiche della versione 2.1

• Aggiunto supporto per salvare l'output su un file usando il flag -o
• Aggiunti più controlli che indicheranno accuratamente lo stato di vulnerabilità.
• Aggiornato completamente il codice con risultati corretti e accurati.
• Migliorato lo strumento e abbellito l'aspetto.

Email Vulnerability Checker

Questo script controlla le configurazioni SPF e DMARC dei domini email per determinare il loro stato di vulnerabilità. È utile per amministratori di sistema o professionisti della sicurezza per valutare la sicurezza dell'infrastruttura email.

Utilizzo

Per eseguire lo script, eseguilo con il seguente comando:

./spfvuln.sh [options]

Opzioni

• -h, --help: Mostra il messaggio di aiuto.
• -v: Mostra la versione dello script.
• -t : Specifica un file contenente un elenco di domini da controllare.
• -d : Specifica un singolo dominio da controllare.
• -o <output.txt>: Specifica un file di output per salvare i risultati.

Requisiti

• Shell compatibile con Bash: assicurati che il tuo sistema supporti lo scripting Bash.
• Comando nslookup: assicurati che il comando nslookup sia installato e disponibile nel PATH del tuo sistema.

Passaggi di installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/BLACK-SCORP10/Email-Vulnerability-Checker.git
   

2. Vai alla directory:

   root@kitploit:~

   cd Email-Vulnerability-Checker
   

3. Rendi eseguibile lo script:

   root@kitploit:~

   chmod +x spfvuln.sh
   

4. Installa i requisiti:

   Per Ubuntu o Debian:

   root@kitploit:~

   sudo apt update
   sudo apt install dnsutils
   

   Per CentOS o RHEL:

   root@kitploit:~

   sudo yum install bind-utils   # CentOS, RHEL
   

   oppure

   root@kitploit:~

   sudo dnf install bind-utils   # Fedora
   

5. Verifica l'installazione:

   root@kitploit:~

   nslookup example.com
   

   oppure

   root@kitploit:~

   nslookup -version
   

Utilizzo

Esempio di utilizzo

Controllo di un singolo dominio:

./spfvuln.sh -d example.com

Controllo di più domini da un file:

./spfvuln.sh -t domains.txt

Salvataggio dei risultati in un file di output:

./spfvuln.sh -d example.com -o output.txt

Aggiornamento dello strumento

Per aggiornare lo strumento dopo il rilascio di una nuova versione, segui questi passaggi:

1. Vai alla directory dello strumento:

   root@kitploit:~

   cd Email-Vulnerability-Checker
   

2. Preleva le ultime modifiche dal repository remoto:

   root@kitploit:~

   git pull origin main
   

Note

• Sostituisci example.com con il dominio che vuoi controllare.
• Assicurati che spfvuln.sh sia eseguibile (chmod +x spfvuln.sh) prima dell'uso.
• Informazioni dettagliate sulle opzioni e funzionalità dello strumento possono essere trovate eseguendo ./spfvuln.sh -h o ./spfvuln.sh --help.

Anteprima

Descrizione dettagliata dei flag di configurazione

Altri tipi sono il meccanismo di redirect e flag SPF multipli.

• Sul meccanismo di redirect, Il DMARC reindirizza a un altro dominio/sottodominio per le policy utilizzate sui domini. Meglio controllarlo manualmente.
• Su flag SPF multipli, L'SPF ha più di un flag definito, "Un dominio non deve avere più record SPF poiché entrambi verranno rifiutati dal server ricevente, rendendo impossibile l'autenticazione". Puoi segnalarlo.

Autore

Questo script Email Vulnerability Checker è stato creato da BLACK-SCORP10. Per domande o feedback, contatta l'autore tramite Telegram: BLACK-SCORP10.

Versione

Versione corrente: 2.1

Dichiarazione di non responsabilità

Questo script è fornito così com'è. Usalo a tuo rischio.

Supporto

Per domande: Telegram
Contributi, problemi e richieste di funzionalità sono benvenuti!
Assegna una ★ se ti piace questo progetto!

Licenza

Questo progetto è concesso in licenza MIT - vedi il file LICENSE per i dettagli.