пишем к примеру сканер

логика такова:

сканим 25 порт, если открыт, пробуем SMTP коннект на него и считываем ответ мыльника, гуды записываем текстовик, НО таких серваков оооочень мало и если найдешь то они живут не долго, либо они уже в блеках