com.postboxservices/postbox-tools

Est-ce que com.postboxservices/postbox-tools est sûr ?

Au dernier audit MCP Hub, le serveur MCP « com.postboxservices/postbox-tools » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 8 outils

• analyze_eml≈ 184 tokens

  Run a deliverability/content analysis on a raw RFC 822 email (.eml source: full headers + body). IMPORTANT LIMITS: with no live SMTP session, SPF, blacklist and reverse-DNS cannot be verified from a file - for the authoritative score use create_mailtest instead.

  Paramètres, retour & exemple (1)

  Paramètres

  • eml · string · requis
    The complete raw email source (headers + body), as exported via "Show original" / "Download message"

  Exemple d'appel

  {"name": "analyze_eml", "arguments": {"eml": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_blacklist≈ 180 tokens

  Check a domain against domain blacklists (Spamhaus DBL, SURBL, URIBL and others), or an IP address against 24 IP blacklists including Spamhaus ZEN, Barracuda and SpamCop. Checks the exact target given: domains are not resolved to IPs. Returns per-list listing status.

  Paramètres, retour & exemple (1)

  Paramètres

  • target · string · requis
    IPv4 address (checked against IP blacklists) or domain (checked against domain blacklists)

  Exemple d'appel

  {"name": "check_blacklist", "arguments": {"target": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• check_spoofability≈ 159 tokens

  Grade how exposed a domain is to email spoofing and business email compromise, from its public DNS (SPF, DMARC policy strength, alignment, live lookalike domains). Returns an A-F grade with findings.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain to grade, e.g. example.com

  Exemple d'appel

  {"name": "check_spoofability", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• create_mailtest≈ 163 tokens

  Create a disposable test address for a full email deliverability audit (score /10: SPF, DKIM, DMARC + alignment, blacklists, reverse DNS, SpamAssassin content, Gmail/Yahoo bulk-sender compliance). The USER must then send an email from the system they want to test to the returned address, after which get_mailtest_result returns the score.

  Paramètres, retour & exemple (0)

  Exemple d'appel

  {"name": "create_mailtest", "arguments": {}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_domain_age≈ 116 tokens

  Get a domain's registration date and age (young domains have weak sending reputation).

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain, e.g. example.com

  Exemple d'appel

  {"name": "get_domain_age", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• get_mailtest_result≈ 142 tokens

  Fetch the score and breakdown of a mail test created with create_mailtest, once the user has sent their email to the disposable address.

  Paramètres, retour & exemple (1)

  Paramètres

  • id · string · requis
    The test id returned by create_mailtest

  Exemple d'appel

  {"name": "get_mailtest_result", "arguments": {"id": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• trace_redirect≈ 190 tokens

  Follow a URL server-side through every HTTP redirect hop to its real final destination - per-hop status, IP, TLS and timing, plus phishing/deliverability flags (cross-domain jumps, https downgrades, meta/JS redirects). Fetching is SSRF-hardened (private ranges blocked, HTTPS-only, per-hop validation); how it works: https://redirect.postboxservices.com/

  Paramètres, retour & exemple (1)

  Paramètres

  • url · string · requis
    Absolute http:// or https:// URL to trace

  Exemple d'appel

  {"name": "trace_redirect", "arguments": {"url": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• whois_lookup≈ 117 tokens

  WHOIS summary for a domain: registrar, created/updated/expires dates, nameservers, DNSSEC, status flags.

  Paramètres, retour & exemple (1)

  Paramètres

  • domain · string · requis
    Domain, e.g. example.com

  Exemple d'appel

  {"name": "whois_lookup", "arguments": {"domain": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://mcp.postboxservices.com/mcp