SMTPTester

SMTPTesterは、SMTPサーバーを3つの一般的な脆弱性についてテストするPython3ツールです:

• スプーフィング - 内部ユーザーになりすましてメールを送信する能力
• リレー - このSMTPサーバーを使用して組織外の他のアドレスにメールを送信すること
• ユーザー列挙 - SMTP VRFYコマンドを使用して、特定のユーザー名やメールアドレスが組織内に存在するかどうかを確認する

使い方

まず、必要な依存関係をインストールします:

pip install -r requirements.txt

次に、必要なフラグを指定してツールを実行します:

python SMTPTester.py --tester [tester email] --targets [SMTP IP or file containing multiple IPs]

オプション

• -i\--internal
  • メールスプーフィングのみをテスト
• -e\--external
  • メールリレーのみをテスト
• -v\--vrfy
  • ユーザー列挙のみを実行 特定のテストタイプが指定されていない場合、ツールは内部と外部の両方を実行し、出力はSMTPTester.pyと同じフォルダのログファイルに追記されます。

問題、バグ、その他のコードの問題

ええ、わかっています。このコードは最高ではありません。私は開発者ではなく、これは学習プロセスの一部なので気にしていません。もっと良い方法があれば、ぜひ教えてください。

数ではなく、場所。

v0.1