邮件漏洞检测器 v2.1

通过 Email-vulnerablity-checker 验证域名是否存在伪造漏洞

版本 2.1 的新特性

• 新增通过 -o 标志将输出保存到文件的支持
• 新增更多检查项，可准确告知漏洞状态
• 完全更新了代码，结果更准确
• 优化了工具并美化了部分界面外观

邮件漏洞检测器

该脚本检查邮件域的 SPF 和 DMARC 配置，以确定其漏洞状态。对系统管理员或安全专业人员评估邮件基础设施安全性非常有用。

用法

运行脚本，执行以下命令：

./spfvuln.sh [options]

选项

• -h, --help: 显示帮助信息。
• -v: 显示脚本版本。
• -t <文件>: 指定包含待检查域名列表的文件。
• -d <域名>: 指定单个要检查的域名。
• -o <output.txt>: 指定输出文件保存结果。

要求

• 兼容 Bash 的 shell：确保系统支持 Bash 脚本。
• nslookup 命令：确保 nslookup 命令已安装并在系统的 PATH 中可用。

安装步骤

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/BLACK-SCORP10/Email-Vulnerability-Checker.git
   

2. 进入目录：

   root@kitploit:~

   cd Email-Vulnerability-Checker
   

3. 使脚本可执行：

   root@kitploit:~

   chmod +x spfvuln.sh
   

4. 安装依赖：

   对于 Ubuntu 或 Debian：

   root@kitploit:~

   sudo apt update
   sudo apt install dnsutils
   

   对于 CentOS 或 RHEL：

   root@kitploit:~

   sudo yum install bind-utils   # CentOS, RHEL
   

   或

   root@kitploit:~

   sudo dnf install bind-utils   # Fedora
   

5. 验证安装：

   root@kitploit:~

   nslookup example.com
   

   或

   root@kitploit:~

   nslookup -version
   

用法

示例用法

检查单个域名：

./spfvuln.sh -d example.com

从文件检查多个域名：

./spfvuln.sh -t domains.txt

将结果保存到输出文件：

./spfvuln.sh -d example.com -o output.txt

更新工具

新版本发布后，请按以下步骤更新您的工具：

1. 进入工具目录：

   root@kitploit:~

   cd Email-Vulnerability-Checker
   

2. 从远程仓库拉取最新更改：

   root@kitploit:~

   git pull origin main
   

注意

• 将 example.com 替换为你要检查的域名。
• 使用前确保 spfvuln.sh 可执行（chmod +x spfvuln.sh）。
• 运行 ./spfvuln.sh -h 或 ./spfvuln.sh --help 可获取工具选项及功能的详细信息。

预览

配置标志详细说明

其他类型包括重定向机制和多 SPF 标志。

• 对于重定向机制：DMARC 将策略重定向到另一个域/子域，建议手动检查。
• 对于多 SPF 标志：SPF 定义了多个标志，“一个域名不能有多个 SPF 记录，因为接收服务器将拒绝两者，导致认证无法进行”。可报告此情况。

作者

本邮件漏洞检测脚本由 BLACK-SCORP10 创建。如有疑问或反馈，请通过 Telegram 联系作者：BLACK-SCORP10。

版本

当前版本：2.1

免责声明

本脚本按“现状”提供，使用风险自负。

支持

如有疑问： Telegram
欢迎贡献、提出问题和功能请求！
如果喜欢该项目，请点 ★！

许可证

本项目采用 MIT 许可证 - 详见 LICENSE 文件。