SMTPTester

SMTPTester 是一个 Python3 工具，用于测试 SMTP 服务器是否存在以下三种常见漏洞：

• 伪造（Spoofing） - 以内部用户身份发送邮件的能力
• 中继（Relay） - 利用该 SMTP 服务器向组织外部的其他地址发送邮件
• 用户枚举（user enumeration） - 使用 SMTP VRFY 命令检查组织内是否存在特定的用户名和/或电子邮件地址。

使用方法

首先，安装所需的依赖项：

pip install -r requirements.txt

然后，使用必要的标志运行工具：

python SMTPTester.py --tester [tester email] --targets [SMTP IP or file containing multiple IPs]

可选参数

• -i\--internal
  • 仅测试邮件伪造
• -e\--external
  • 仅测试邮件中继
• -v\--vrfy
  • 仅执行用户枚举 当未指定特定测试类型时，工具将同时进行内部和外部测试，并将结果追加到与 SMTPTester.py 文件同目录下的日志文件中。

问题、缺陷及其他代码问题

我知道，这段代码并不是最好的。对此我没什么意见，因为我不是开发人员，这只是我学习过程的一部分。 如果有方法可以做得更好，请告诉我。

重要的不是多少，而是位置。

v0.1