用途：对 SMTP 邮件服务器做授权范围内的安全测试，发现开放中继、用户枚举、弱认证与配置缺陷，输出评估报告、有效邮箱列表、中继测试结果和修复建议。
主要能力：按 Nmap、Netcat、telnet、smtp-user-enum、Hydra、Medusa、Metasploit、OpenSSL、dig 的流程完成服务发现（如 nmap -p 25,465,587,2525 -sV TARGET_IP）、横幅抓取、EHLO 扩展与 VRFY/EXPN/RCPT 命令枚举、SMTP 命令注入与发件人伪造测试、STARTTLS 与 465 端口 TLS 检查、SPF/DKIM/DMARC 记录查询。关注端口 25、465、587、2525。
使用方式：需先安装 nmap、netcat、hydra、smtp-user-enum 并可调用 msfconsole；准备目标 IP/主机名、书面授权和字典文件；了解 SMTP 协议、MTA/MDA/MUA、DNS 与 MX 记录。先做发现与横幅，再枚举用户、测开放中继（可用 nmap --script smtp-open-relay）、尝试认证爆破，最后检查 TLS 与邮件认证记录并给出加固建议。
适用场景：邮件服务器安全评估、渗透测试、邮件安全加固前的基线检查。
限制：仅可测试自己拥有或有授权的服务器，不得发送垃圾邮件或滥用发现的中继；现代服务器常禁用 VRFY/EXPN，存在速率限制、灰名单、账号锁定，部分服务器对有效与无效用户响应相同；费用与价格资料暂未提供。