python写邮箱验证工具_基于Python的邮件快速检测工具

清疚 2023-01-09 14:24 81阅读 0赞

概要介绍

mmpi，是一款使用python实现的开源邮件快速检测工具库，基于community框架设计开发。mmpi支持对邮件头、邮件正文、邮件附件的解析检测，并输出json检测报告。

mmpi，邮件快速检测工具库检测逻辑：支持解析提取邮件头数据，包括收件人、发件人的姓名和邮箱，邮件主题，邮件发送时间，以及邮件原始发送IP。通过检测发件人邮箱和邮件原始发送IP，实现对邮件头的检测。

支持对邮件正文的解析检测，提取text和html格式的邮件正文，对text邮件正文进行关键字匹配，对html邮件正文进行解析分析检测，实现探针邮件检测、钓鱼邮件检测、垃圾邮件检测等其他检测。

支持对邮件附件等解析检测ole文件格式：如doc、xls等，提取其中的vba宏代码、模板注入链接

zip文件格式：提取压缩文件列表，统计文件名、文件格式等

rtf文件格式：解析内嵌ole对象等

其他文件格式：如PE可执行文件

检测方式包括基础信息规则检测方式

yara规则检测方式

适用前提

mmpi的分析判定检测前提：邮件系统环境。脱离邮件环境上下文，检测规则的依据就不可靠了。

使用方式

1. 安装$ pip install mmpi

备注：windows安装yara-python

2. 命令执行$ mmpi-run $email\_path

3. 快速开始from mmpi import mmpi

def main():

emp = mmpi()

emp.parse('test.eml')

report = emp.get\_report()

print(report)

if \_\_name\_\_ == "\_\_main\_\_":

main()

4. 输出格式\{

// 固定字段

"headers": \[\],

"body": \[\],

"attachments": \[\],

"signatures": \[\]

// 动态字段

"vba": \[\],

"rtf": \[\],

......

工具说明

mmpi完全基于python开发，使用python原生email、html、zip库进行解析，基于oletools做定制化修改，支持对office文档和rtf文档的解析，再结合yara实现对其他文件的检测。

项目代码结构.

├── mmpi

│   ├── common

│   ├── core

│   ├── data

│   │   ├── signatures

│   │   │   ├── eml

│   │   │   ├── html

│   │   │   ├── ole

│   │   │   ├── other

│   │   │   ├── rtf

│   │   │   └── zip

│   │   ├── white

│   │   └── yara

│   │       ├── exe

│   │       ├── pdf

│   │       └── vba

│   └── processing

└── tests

└── samplesmmpi/common：基础模块，实现基本流程功能

mmpi/core：核心调度模块，实现插件的加载及相关模块的初始化

mmpi/data：核心检测模块，实现基本检测规则及yara检测规则

mmpi/processing：核心解析模块，实现eml、html、zip等文件格式的解析

tests：测试模块

检测规则示例说明

1. PE文件伪装文档类检测

检测规则：压缩包中文件名以.exe结尾，并且中间插入20个以上空格的class PEFakeDocument(Signature):

authors = \["ddvv"\]

sig\_type = 'zip'

name = "pe\_fake\_document"

severity = 9

description = "PE File Fake Document"

def on\_complete(self):

results = self.get\_results()

for result in results:

if result.get('type', '') == self.sig\_type:

infos = result.get('value', \{\}).get('infos', \[\])

for info in infos:

file\_type = info.get('type')

file\_name = info.get('name')

space\_count = file\_name.count('  ')

if 'exe' == file\_type and space\_count > 20:

self.mark(type="zip", tag=self.name, data=info.get('name'))

return self.has\_marks()

return None

2. DLL劫持检测

检测规则：压缩包中同时存在exe和dll文件class DLLHijacking(Signature):

authors = \["ddvv"\]

sig\_type = 'zip'

name = "dll\_hijacking"

severity = 9

description = "DLL Hijacking"

def on\_complete(self):

results = self.get\_results()

for result in results:

if result.get('type', '') == self.sig\_type:

infos = result.get('value', \{\}).get('infos', \[\])

file\_types = \[info.get('type') for info in infos\]

if set(\['exe', 'dll'\]).issubset(file\_types):

self.mark(type="zip", tag=self.name)

return self.has\_marks()

return None

3. RTF漏洞利用检测

检测规则：RTF文档中存在OLE对象，并且class\_name是OLE2Link或者以equation开头class RTFExploitDetected(Signature):

authors = \["ddvv"\]

sig\_type = 'rtf'

name = "rtf\_exploit\_detected"

severity = 9

description = "RTF Exploit Detected"

def on\_complete(self):

results = self.get\_results()

for result in results:

if result.get('type', '') == self.sig\_type:

infos = result.get('value', \{\}).get('infos', \[\])

for info in infos:

if info.get('is\_ole', False):

class\_name = info.get('class\_name', '')

if class\_name == 'OLE2Link' or class\_name.lower().startswith('equation'):

self.mark(type="rtf", tag=self.name)

return self.has\_marks()

return None

结果示例

结果说明：邮件包含漏洞利用的RTF文档，属于恶意邮件。

包括收发件人信息、主题信息、发送时间，邮件正文，以及附件信息。

vba和rtf字段为附件检测基本信息。

signatures字段说明命中规则。

python写邮箱验证工具_基于Python的邮件快速检测工具

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关工具类：校验工具（手机号，邮箱，验证码，密码的格式）

相关 Python 实现邮箱发送邮件

相关 Python smtplib发送QQ邮箱邮件

相关工具类---python发送邮件

相关 python写邮箱验证工具_基于Python的邮件快速检测工具

相关基于python的简易局域网聊天工具

相关 python使用qq邮箱发邮件

相关基于163邮件服务器实现邮箱验证

相关【工具】java发送验证码邮件

相关 Python基于UDP聊天工具