Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
mailinabox — Mail-in-a-Box aiuta le persone a riprendere il controllo della propria email definendo un server SMTP+tutto il resto facile da distribuire con un solo clic: un server di posta in una scatola. | Kitploit
Strumenti/GitHubGitHub/mail-in-a-box/mailinabox
Strumenti DifensiviAudit di ConfigurazioneSicurezza di RetePrivacyRilevamento IntrusioniSicurezza Email
GitHubmail-in-a-box/mailinabox

mailinabox

Mail-in-a-Box aiuta le persone a riprendere il controllo della propria email definendo un server SMTP+tutto il resto facile da distribuire con un solo clic: un server di posta in una scatola.

Vedi Repository
15.4k1.5k1 giorno faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Sito web

Mail-in-a-Box

Di @JoshData e collaboratori.

Mail-in-a-Box aiuta le persone a riprendere il controllo della propria email offrendo un server SMTP+e-quant'altro facile da distribuire con un solo clic: un server di posta in una scatola.

Consulta https://mailinabox.email per il sito web del progetto e la guida di installazione!


I nostri obiettivi sono:

  • Rendere semplice la distribuzione di un buon server di posta.
  • Promuovere la decentralizzazione, l'innovazione e la privacy sul web.
  • Avere una configurazione automatizzata, verificabile e idempotente.
  • Non creare un server totalmente inattaccabile e a prova di NSA.
  • Non creare qualcosa di personalizzabile dagli utenti esperti.

Inoltre, questo progetto ha un Codice di condotta, che prevale sugli obiettivi sopra indicati. Ti invitiamo a leggerlo quando ti unisci alla nostra comunità.

Nella scatola

Mail-in-a-Box trasforma una macchina Ubuntu 22.04 LTS 64-bit appena installata in un server di posta funzionante installando e configurando vari componenti.

È un'appliance di posta elettronica con un solo clic. Non ci sono opzioni di configurazione personalizzabili dall'utente. "Funziona e basta."

I componenti installati sono:

  • server SMTP (postfix), IMAP (Dovecot), CardDAV/CalDAV (Nextcloud) ed Exchange ActiveSync (z-push)
  • Webmail (Roundcube), regole di filtro della posta (grazie a Roundcube e Dovecot) e impostazioni di autoconfigurazione per i client di posta (servite da nginx)
  • Filtro antispam (spamassassin) e greylisting (postgrey)
  • DNS (nsd4) con record di policy SPF, DKIM (OpenDKIM), DMARC, DNSSEC, DANE TLSA, MTA-STS e SSHFP impostati automaticamente
  • I certificati TLS vengono forniti automaticamente tramite Let's Encrypt per proteggere https e tutti gli altri servizi sul box
  • Backup (duplicity), firewall (ufw), protezione dalle intrusioni (fail2ban) e monitoraggio di base del sistema (munin)

Include inoltre strumenti di gestione del sistema:

  • Monitoraggio completo dello stato che verifica ogni giorno che i servizi siano in esecuzione, le porte siano aperte, i certificati TLS siano validi e i record DNS siano corretti
  • Un pannello di controllo per aggiungere/rimuovere utenti di posta, alias, record DNS personalizzati, configurare i backup, ecc.
  • Un'API per tutte le azioni eseguibili dal pannello di controllo

I nomi di dominio internazionalizzati sono supportati e facili da configurare (ma SMTPUTF8 non è supportato, purtroppo).

Supporta anche l'hosting di siti web statici, dato che il box serve già HTTPS. (Per servire un sito web per i tuoi domini altrove, aggiungi un record DNS "A" personalizzato nel pannello di controllo del tuo Mail-in-a-Box per puntare i domini a un altro server.)

Per maggiori informazioni su come Mail-in-a-Box gestisce la tua privacy, consulta la pagina dei dettagli sulla sicurezza.

Installazione

Consulta la guida di installazione per istruzioni dettagliate e facili da seguire.

Per gli esperti, inizia con una macchina Ubuntu 22.04 LTS 64-bit completamente nuova (davvero, faccio sul serio). Sulla macchina...

Clona questo repository e fai il checkout del tag corrispondente alla release più recente (che puoi trovare negli elenchi dei tag o delle release su GitHub):

root@kitploit:~
$ git clone https://github.com/mail-in-a-box/mailinabox
$ cd mailinabox
$ git checkout TAGNAME

Inizia l'installazione.

root@kitploit:~
$ sudo setup/start.sh

L'installazione installerà, disinstallerà e configurerà i pacchetti per trasformare la macchina in un buon server di posta funzionante.

Per assistenza, NON contattare Josh direttamente --- non fornisco supporto tecnico via email o tweet (nessuna eccezione).

Pubblica invece la tua domanda sul forum di discussione, dove i manutentori e gli utenti di Mail-in-a-Box potranno aiutarti.

Nota che, anche se vogliamo che tutto "funzioni e basta", non possiamo controllare il resto di Internet. Altri servizi di posta potrebbero bloccare o filtrare come spam le email inviate dal tuo Mail-in-a-Box. Questa è una sfida che tutti coloro che gestiscono un proprio server di posta devono affrontare, con o senza Mail-in-a-Box. Consulta il nostro forum di discussione per suggerimenti in merito.

Contributi e sviluppo

Mail-in-a-Box è un progetto open source. I tuoi contributi e le pull request sono benvenuti. Consulta CONTRIBUTING per iniziare.

Ringraziamenti

Questo progetto è stato ispirato in parte dal post del blog "NSA-proof your email in 2 hours" di Drew Crawford, da Sovereign di Alex Payne e da conversazioni con @shevski, @konklone e @GregElin.

Mail-in-a-Box è simile a iRedMail e Modoboa.

La Storia

  • Nel 2007 ho scritto un'estensione di Mozilla Thunderbird relativamente popolare che aggiungeva controlli SPF e DKIM lato client per avvisare gli utenti di possibili phishing: pagina del componente aggiuntivo, sorgente.
  • Nell'agosto 2013 ho iniziato Mail-in-a-Box combinando la mia configurazione di server di posta con la procedura descritta in "NSA-proof your email in 2 hours" e rendendo i passaggi di configurazione riproducibili con script bash.
  • Mail-in-a-Box è stato semifinalista nel 2014 al Knight News Challenge, ma non è stato selezionato come vincitore.
  • Mail-in-a-Box ha raggiunto la prima pagina di Hacker News ad aprile 2014, settembre 2014, maggio 2015 e novembre 2016.
  • FastCompany ha menzionato Mail-in-a-Box in un riepilogo di progetti per la privacy il 26 giugno 2015.
Scarica lo strumento