Spoofy

Spoofy 개요 Spoofy는 SPF 및 DMARC 레코드를 기반으로 도메인 목록이 스푸핑될 수 있는지 확인하는 프로그램입니다. "도메인이 스푸핑될 수 있는지 확인하는 도구가 또 필요한 이유는 무엇인가요?"라고 물으실 수 있습니다. Spoofy는 다릅니다. 그 이유는 다음과 같습니다. 1. 알려진 폴백Cloudflare DNS이 있는 모든 조회에 대해 권위 있는 조회 수행 2. 정확한 대량 조회 3. 사용자 지정, 수동으로 테스트된 스푸핑 로직 추측이나 가정 없이 실제 테스트 결과 기반 4. SPF DNS 쿼리 카운터 5...

SpoofThatMail

SpoofThatMail DMARC 레코드를 기반으로 도메인 또는 도메인 목록이 스푸핑될 수 있는지 확인하는 Bash 스크립트 도메인이 있는 파일 한 줄에 하나씩: root@kitploit: sh SpoofThatMail.sh -f domains.txt 단일 도메인: root@kitploit: sh SpoofThatMail.sh -d domain...

Email-Vulnerability-Checker

이메일 취약점 검사기 v2.1 도메인이 Email-vulnerablity-checker에 의해 스푸핑에 취약한지 확인합니다 버전 2.1의 기능 -o 플래그를 사용하여 출력을 파일로 저장하는 기능 추가 취약 상태를 정확히 알려주는 추가 검사 추가 적절하고 정확한 결과로 코드 완전 업데이트 도구를 개선하고 외관 및 느낌을 장식함 이메일 취약점 검사기 이 스크립트는 이메일 도메인의 SPF 및 DMARC 구성을 확인하여 취약 상태를 결정합니다. 시스템 관리자나 보안 전문가가 이메일 인프라 보안을 평가하는 데 유용합니다. 사용법 스크립...

CVE-2024-50964

MXサーバーの設定ミス CVE-2024-50964 説明 Ferozo Webmail v1.1 において深刻な脆弱性が確認されました。DonWebのMX（Mail Exchange）サーバー が、設定されたDMARC（Domain-based Message Authentication, Reporting, and...

HOCig1_2

HOCig12 HOC IG - 自动HOC（信息收集）工具 你无需手动添加到库中，它会自动检测并运行 开始吧.. HOCig 是我们在 GitHub 上的第一个工具。 功能列表 1. 头部信息 2. SSL证书信息 3. Whois 查询 4. 子域名网站 5. Robots.txt 6. 基于 Shodan 的蜜罐检测器 7. 基于 SYN ACK 扫描的端口扫描器 8. 操作系统指纹识别 9. 爬取目标网站（包括：电子邮件、子域名、文件类型） 10. DNS 扫描器 11. DMARC 扫描器（用于邮件欺骗检测） 安装方法 git clone...

Magnohost-Vulnerabilities-pentest

MagnoHost 渗透测试 对 MagnoHost 托管提供商及 MeteorCloud 基础设施的渗透测试。发现：6 台服务器上 MariaDB 暴露（CVSS 9.8），OmniDialer 默认凭据导致完全访问，Wings CVE-2024-27102（9.9），Grafana 暴露，DMARC 欺骗。仅使用 curlcffi + Python。零自动化扫描器。 目标信息 字段| 详细信息 ---|--- 域名| magnohost.com.br / meteorcloud.com.br ASN| AS210554 — Meteor Cloud LTDA WAF|...

SimpleEmailSpoofer

SimpleEmailSpoofer ペネトレーションテスターがメールスプーフィングを行うためのPythonプログラム集です。 このプロジェクトは廃止されました メール保護対策とスパム防止技術の向上により、適切なDMARCレコードがない、または任意のメールサーバーからの送信という理由だけでメールをスプーフィングしようとすることはもはや効果的ではありません。このプロジェクトは廃止され、メンテナンスは行われません。 セットアップ メールサーバー...

parsedmarc

parsedmarc parsedmarc は、DMARCレポートを解析するためのPythonモジュールおよびCLIユーティリティです。ElasticsearchおよびKibana（またはSplunk）と組み合わせて使用すると、Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense、Valimailなどの商用DMARCレポート処理サービスに代わる、自己ホスト型のオープンソース代替手段として機能します。 !NOTE Domain-based Message Authentication, Reportin...

spfmap

Spfmap 一个大规模域名扫描器，用于检查 SPF 和 DMARC 记录。...

EUVD-2015-4301

Malware in sbrugna...

EUVD-2019-11327

Malware in sbrugna...

EUVD-2019-0087

Malware in sbrugna...

EUVD-2020-23996

Malware in sbrugna...

EUVD-2022-42980

Malicious code in bioql PyPI...

Linux Distros Unpatched Vulnerability : CVE-2019-20790

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and DMARC authentication in situations where the HELO fiel...

Linux Distros Unpatched Vulnerability : CVE-2014-2957

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The dmarcprocess function in dmarc.c in Exim before 4.82.1, when EXPERIMENTALDMARC is enabled, allows remote attackers to execute arbitrary code via the From...

Fake DocuSign email hides tricky phishing attempt

On my daily rounds, I encountered a phishing attempt that used a not completely unusual, yet clever delivery method. What began as a seemingly routine DocuSign notification turned into a multi-layered deception involving Webflow, a shady redirect, and a legitimate Google login page. Webflow is a...

CVE-2024-7208

A vulnerability in multi-tenant hosting allows an authenticated sender to spoof the identity of a shared, hosted domain, thus bypass security measures provided by DMARC or SPF or DKIM policies...

CVE-2020-36519

Mimecast Email Security before 2020-01-10 allows any admin to spoof any domain, and pass DMARC alignment via SPF. This occurs through misuse of the address rewrite feature. The domain being spoofed must be a customer in the Mimecast grid from which the spoofing occurs...

CVE-2019-19702

The modoboa-dmarc plugin 1.1.0 for Modoboa is vulnerable to an XML External Entity Injection XXE attack when processing XML data. A remote attacker could exploit this to perform a denial of service against the DMARC reporting functionality, such as by referencing the /dev/random file within XML...