relaxcloud/mail-server-check

邮件服务器安全检查工具

镜像概述和主要用途

一个用于检查邮件服务器安全配置并识别潜在漏洞的综合工具，帮助管理员评估邮件服务器的安全状态，预防邮件欺诈、域名欺骗等安全风险。

核心功能和特性

• 域名SPF记录验证
• DMARC策略验证
• MX记录分析
• SMTP服务器安全评估
• 用户枚举检测
• 便捷的Web操作界面
• 详细的安全报告生成

环境要求

• Python 3.6+
• nmap
• 现代浏览器（如Chrome、Firefox等）

安装说明

源码安装

1. 克隆仓库：

bash
git clone https://github.com/relaxcloud/mail-server-check.git
cd mail_server_check

2. 安装系统依赖：

bash
apt install nmap

3. 安装Python依赖：

bash
pip3 install -r requirements.txt

Docker安装

bash
docker pull relaxcloud/mail-server-check

使用方法和配置说明

Docker部署示例

bash
# 运行镜像
docker run -itd -p 5000:5000 relaxcloud/mail-server-check

Web界面

1. 启动Web服务器：

bash
cd src
python3 app.py

2. 打开浏览器访问 http://localhost:5000

3. 输入要检查的域名并点击"检查"

命令行界面

邮件banner收集

bash
usage: spoofcheck.py recon [-h] [-d DOMAIN] [-dL DOMAINS] [-b] [-f FILENAME]

选项:
  -h, --help            显示此帮助消息并退出
  -d DOMAIN, --domain DOMAIN
                        域名
  -dL DOMAINS, --domains DOMAINS
                        域名文件
  -b, --banner          获取banner
  -f FILENAME, --filename FILENAME
                        输出文件名

邮件域名安全检查

bash
usage: spoofcheck.py check [-h] [-d DOMAIN] [-dL DOMAINS] [-u] [-s]

选项:
  -h, --help            显示此帮助消息并退出
  -d DOMAIN, --domain DOMAIN
                        域名
  -dL DOMAINS, --domains DOMAINS
                        域名文件
  -u, --enumerate-users
                        枚举用户
  -s, --summary         生成摘要

SDK使用示例

python
from spoofcheck import SpoofCheck

spoofcheck = SpoofCheck()
res = spoofcheck.check("example.com")
res.info()

安全报告

工具生成的详细安全报告包括：

• 风险等级评估
• 漏洞详情
• 发现的证据
• 修复建议

报告存储在 reports 目录中。

Docker支持

使用Docker构建和运行：

bash
docker build -t mail-server-check .
docker run -p 5000:5000 mail-server-check

参与贡献

1. Fork本仓库
2. 创建您的特性分支 (git checkout -b feature/amazing-feature)
3. 提交您的更改 (git commit -m '添加某个特性')
4. 推送到分支 (git push origin feature/amazing-feature)
5. 发起Pull Request

开源许可

BSD 3-Clause License

致谢

• https://github.com/domainaware/checkdmarc - DMARC验证
• https://github.com/Gallopsled/pwntools - 网络操作