SMTPTester

SMTPTester는 SMTP 서버에서 3가지 일반적인 취약점을 테스트하기 위한 python3 도구입니다:

• 스푸핑 - 내부 사용자를 대신하여 메일을 보낼 수 있는 능력
• 릴레이 - 이 SMTP 서버를 사용하여 조직 외부의 다른 주소로 이메일을 보내는 것
• 사용자 열거 - SMTP VRFY 명령을 사용하여 특정 사용자 이름 및\또는 이메일 주소가 조직 내에 존재하는지 확인

사용 방법

먼저 필요한 종속성을 설치합니다:

pip install -r requirements.txt

다음으로 필요한 플래그와 함께 도구를 실행합니다:

python SMTPTester.py --tester [tester email] --targets [SMTP IP or file containing multiple IPs]

고려할 옵션

• -i\--internal
  • 메일 스푸핑만 테스트
• -e\--external
  • 메일 릴레이만 테스트
• -v\--vrfy
  • 사용자 열거만 수행 특정 테스트 유형이 지정되지 않은 경우 도구는 내부 및 외부를 모두 수행하며, SMTPTester.py 파일과 동일한 폴더에 있는 로그 파일에 출력을 추가합니다.

문제, 버그 및 기타 코드 문제

네, 알아요. 이 코드가 최고는 아니라는 걸요. 저는 개발자가 아니고 이것이 학습 과정의 일부이기 때문에 괜찮습니다. 더 나은 방법이 있다면 알려주세요.

얼마나 많은지가 아니라 어디에 있는지.

v0.1