SMTPTester

SMTPTester é uma ferramenta python3 para testar o servidor SMTP para 3 vulnerabilidades comuns:

• Spoofing - A capacidade de enviar um e-mail em nome de um usuário interno
• Relay - Usar este servidor SMTP para enviar e-mail para outros endereços fora da organização
• enumeração de usuários - usar o comando SMTP VRFY para verificar se um nome de usuário e/ou endereço de e-mail específico existe dentro da organização.

Como usar

Primeiro, instale as dependências necessárias:

pip install -r requirements.txt

Segundo, execute a ferramenta com as flags necessárias:

python SMTPTester.py --tester [tester email] --targets [SMTP IP or file containing multiple IPs]

Opções a considerar

• -i\--internal
  • testa apenas para spoofing de e-mail
• -e\--external
  • testa apenas para relay de e-mail
• -v\--vrfy
  • apenas realiza enumeração de usuários a ferramenta realizará ambos (interno e externo) quando nenhum tipo de teste específico for especificado, e anexará a saída a um arquivo de log na mesma pasta do arquivo SMTPTester.py.

Problemas, bugs e outros problemas de código