211 matches found
Spoofy
Spoofy QUÉ Spoofy es un programa que comprueba si una lista de dominios puede ser suplantada en función de los registros SPF y DMARC. Quizás te estés preguntando: "¿Por qué necesitamos otra herramienta que pueda comprobar si un dominio puede ser suplantado?" Bueno, Spoofy es diferente y he aquí p...
parsedmarc
parsedmarc parsedmarc es un módulo de Python y una utilidad CLI para analizar informes DMARC. Cuando se usa con Elasticsearch y Kibana o Splunk, o con OpenSearch y Grafana, funciona como una alternativa de código abierto autohospedada a los servicios comerciales de procesamiento de informes DMARC...
espoofer
espoofer espoofer 是一个开源测试工具，用于绕过电子邮件系统中的 SPF、DKIM 和 DMARC 认证。它帮助邮件服务器管理员和渗透测试人员检查目标邮件服务器和客户端是否容易受到电子邮件欺骗攻击，或者是否可能被滥用来发送欺骗性电子邮件。 图 1. 我们对 Gmail 的欺骗攻击案例（已修复，演示视频） 为什么构建这个工具？ 电子邮件欺骗对个人和组织都是巨大威胁（雅虎数据泄露、John Podesta 事件）。为了解决这个问题，现代电子邮件服务和网站采用了认证协议——SPF、DKIM 和 DMARC——来防止电子邮件伪造。...
SpoofThatMail
SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...
CVE-2024-50964
Configuración incorrecta del servidor MX CVE-2024-50964 Descripción Se ha identificado una vulnerabilidad crítica en Ferozo Webmail v1.1 , donde el servidor MX Mail Exchange de DonWeb ignora por completo las políticas DMARC Domain-based Message Authentication, Reporting, and Conformance...
HOCig1_2
HOCig12 HOC IG- Herramienta Automática de HOC Recopilación de Información No es necesario agregarlo a la Biblioteca, lo detecta y ejecuta automáticamente. Aquí tienes.. HOCig es nuestra primera herramienta en GitHub. Aquí encontrarás 1. Información de Cabecera 2. Información del Certificado SSL 3...
Email-Vulnerability-Checker
Comprobador de Vulnerabilidad de Correo Electrónico v2.1 Verifique si el dominio es vulnerable a la suplantación mediante Email-vulnerablity-checker Características de la Versión 2.1 Se añadió soporte para guardar la salida en un archivo usando la bandera -o Se añadieron más comprobaciones que...
CVE-2025-68624
N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...
PT-2026-90993
N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...
EUVD-2025-210903
N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...
SpamChannel
SpamChannel Worker alojado en vivo en https://spamchannel.haxxx.workers.dev ACTUALIZACIÓN 13 de agosto de 2023: Dos días después de mi charla en DEFCON 31, MailChannels decidió silenciosamente exigir unDomain Lockdown Record para poder enviar correos electrónicos desde Cloudflare Workers, lo que...
Magnohost-Vulnerabilities-pentest
MagnoHost-pentest Pentest en el proveedor de hosting MagnoHost y la infraestructura de MeteorCloud. Hallazgos: MariaDB expuesto en 6 servidores CVSS 9.8, credenciales por defecto de OmniDialer con acceso total, Wings CVE-2024-27102 9.9, Grafana expuesto, suplantación DMARC. Solo curlcffi + Python...
SimpleEmailSpoofer
SimpleEmailSpoofer 几个旨在帮助渗透测试人员进行电子邮件欺骗的Python程序。 本项目已退役 由于电子邮件保护和反垃圾邮件技术的改进，简单地因为目标没有正确的DMARC记录或从任意邮件服务器发送来进行电子邮件欺骗已不再有效。本项目已退役，将不再维护。 设置 邮件服务器 邮件服务器不接受来自普通计算机的连接。为了限制垃圾邮件数量，大多数MTA只接受来自拥有完全限定域名（FQDN）的中继的连接。因此，使用本项目最简单的方式是从一台Linux虚拟专用服务器进行。有一些免费或廉价的选择，例如Digital Ocean、Linode和Amazon EC2。...
spfmap
Spfmap Un escáner masivo de dominios para comprobar los registros SPF y DMARC...
parsedmarc v11.0.1
parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...
CVE-2026-82520
parsedmarc before 11.0.1 decompresses gzip and ZIP attachments in a single unbounded read with no limit on decompressed output size. Because parsedmarc automatically processes incoming DMARC report emails without user interaction, an unauthenticated remote attacker can send a crafted email with a...
CVE-2026-82520 parsedmarc < 11.0.1 Zip Bomb DoS via Compressed Email Attachments
parsedmarc before 11.0.1 decompresses gzip and ZIP attachments in a single unbounded read with no limit on decompressed output size. Because parsedmarc automatically processes incoming DMARC report emails without user interaction, an unauthenticated remote attacker can send a crafted email with a...
CVE-2026-82520 parsedmarc < 11.0.1 Zip Bomb DoS via Compressed Email Attachments
parsedmarc before 11.0.1 decompresses gzip and ZIP attachments in a single unbounded read with no limit on decompressed output size. Because parsedmarc automatically processes incoming DMARC report emails without user interaction, an unauthenticated remote attacker can send a crafted email with a...