邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。

发布于 作者:

邮件服务器安全检查工具 | 一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。

黑白之道 2025-05-17 09:42

工具介绍

邮件服务器安全检查工具，一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具。图片

功能特性

  • 域名SPF记录验证

  • DMARC策略验证

  • MX记录分析

  • SMTP服务器安全评估

  • 用户枚举检测

  • 便捷的Web操作界面

  • 详细的安全报告生成

工具使用

Web界面

  1. 启动Web服务器： 
cd srcpython3 app.py

  1. 打开浏览器访问 http://localhost:5000

  2. 输入要检查的域名并点击”检查”

图片

命令行界面

邮件banner收集 

usage: spoofcheck.py recon [-h] [-d DOMAIN] [-dL DOMAINS] [-b] [-f FILENAME]options:  -h, --help            show this help message and exit  -d DOMAIN, --domain DOMAIN                        域名  -dL DOMAINS, --domains DOMAINS                        域名文件  -b, --banner          获取banner  -f FILENAME, --filename FILENAME                        输出文件名

邮件域名安全检查 

usage: spoofcheck.py check [-h] [-d DOMAIN] [-dL DOMAINS] [-u] [-s]options:  -h, --help            show this help message and exit  -d DOMAIN, --domain DOMAIN                        域名  -dL DOMAINS, --domains DOMAINS                        域名文件  -u, --enumerate-users                        枚举用户  -s, --summary         生成摘要

SDK使用示例

from spoofcheck import SpoofCheckspoofcheck = SpoofCheck()res = spoofcheck.check("example.com")res.info()

安全报告

工具生成的详细安全报告包括：
– 风险等级评估

  • 漏洞详情

  • 发现的证据

  • 修复建议

报告存储在 reports
 目录中。

工具下载

邮件服务器安全检查工具

文章来源：李白你好

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END