MailRipV2:一款功能强大的SMTP检查工具和破解工具

0收藏

0点赞

浏览量:286

2021-11-09

举报

关于MailRipV2

MailRipV2是一款功能强大的SMTP检查工具和SMTP破解工具,该工具基于Python 3.8开发,在“smtplib”的帮助下,该工具将允许我们检测常见的公共邮件传递组合列表中的有效SMTP登录凭证。该工具包含了字典和列表,其中包含了常见电子邮件提供商的详细信息以及SMTP服务器使用的最常见端口。如果缺少任何数据,MailRipV2则会使用“dnspython”来查找MX记录中的未知SMTP主机。

除此之外,MailRipV2还支持SOCKS代理。如果激活了代理功能,检查工具/破解工具将会从常见的线上资源搜索SOCKS4或SOCKS5代理,并随机选择可用的代理。

MailRipV2还可以检查发送邮件或收件箱中的SMTP登录凭证。对于每个有效的组合,它都会尝试发送包含找到的SMTP登录名的纯文本电子邮件。所有测试消息都会发送到用户定义的接收地址,测试电子邮件的内容将随机生成。

如何使用MailRipV2

MailRipV2基于Python 3.8开发,并进行了完整的测试。因此当前版本的MailRipV2理论上可以在任何安装了Python及其依赖组件的操作系统上运行。

安装所需的Python模块

该工具所需的全部Python模块或Python包都在requirements.txt文件中列出了。我们可以使用下列命令将该项目源码克隆至本地,并安装好该工具所需的依赖组件:

git clone https://github.com/DrPython3/MailRipV2.git
pip3 install -r requirements.txt

安装过程可能需要一点时间,请大家耐心等待。

开启检查工具/破解工具

我们可以使用下列命令直接运行MailRipV2:

python3 MailRipV2.py

工具的运行不需要额外的参数。在启动检查工具/破解工具之前,我们只需要将组合文件拷贝到同一目录中。启动后,然后按照步骤1-4操作即可。

其中,组合文件必须为UTF-8编码,其他形式的编码将会导致工具运行报错。

主菜单选项

[1] 设置默认值

我们可以使用这些选项来编辑MailRipV2的默认值:

所需使用的线程数量

默认连接超时

激活/禁用邮件域名黑名单

设置邮件地址来接受测试信息

[2] 激活/禁用代理支持

此选项允许我们激活或停用代理支持。如果激活,将要求我们选择使用的代理类型,此时只需输入SOCKS4或SOCKS5即可。

[3] 加载组合文件

选项3启动Comboloader。输入组合文件的名称,例如:combos.txt。文件中的所有组合都将被加载,并为攻击做好准备。

[4] 执行攻击

即直接执行攻击。



(来源:freebuf)

(原文链接:https://www.freebuf.com/articles/network/290927.html

发表评论

点击排行

钓鱼邮件-如何快速成为钓鱼达人

一、前言在大型企业边界安全做的越来越好的情况下,不管是 APT 攻击还是红蓝对抗演练,钓鱼邮件攻击使用的...

【渗透实战系列】| 1 -一次对跨境赌博类APP的渗透实战(getshell并获得全部数据)

本次渗透实战主要知识点:1.app抓包,寻找后台地址2.上传绕过,上传shell3.回shell地址的分析4.中国蚁剑工...

HTTPS - 如何抓包并破解 HTTPS 加密数据?

HTTPS 在握手过程中,密钥规格变更协议发送之后所有的数据都已经加密了,有些细节也就看不到了,如果常规的...

无线电安全攻防之GPS定位劫持

一、需要硬件设备HackRFHackRF 连接数据线外部时钟模块(TCXO 时钟模块)天线(淘宝套餐中的 700MHz-2700MH...

记一次Fastadmin后台getshell的渗透记录

1.信息搜集先来看看目标站点的各种信息后端PHP,前端使用layui,路由URL规则看起来像ThinkPHP,那自然想到...

华为防火墙实战配置教程,太全了

防火墙是位于内部网和外部网之间的屏障,它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系...

ADCS系列之ESC1、ESC8复现

对原理感兴趣的可以去https://www.specterops.io/assets/resources/Certified_Pre-Owned.pdf看原文,这里只...

【干货分享】利用MSF上线断网主机的思路分享

潇湘信安 Author 3had0w潇湘信安一个不会编程、挖SRC、代码审计的安全爱好者,主要分享一些安全经验、...

扫描二维码下载APP