espoofer

espoofer espoofer 는 이메일 시스템에서 SPF, DKIM 및 DMARC 인증을 우회하기 위한 오픈 소스 테스트 도구입니다. 메일 서버 관리자와 침투 테스터가 대상 이메일 서버와 클라이언트가 이메일 스푸핑 공격에 취약한지 또는 스푸핑 이메일을 보내는 데 악용될 수 있는지 확인하는 데 도움을 줍니다. 그림 1. Gmail에 대한 스푸핑 공격 사례 수정됨, 데모 비디오 이 도구를 만든 이유는? 이메일 스푸핑은 개인과 조직 모두에게 큰 위협입니다 Yahoo 침해 사고, John podesta 사건. 이 문제를 해결하기 ...

SpamChannel

SpamChannel 다음에서 호스팅되는 라이브 워커: https://spamchannel.haxxx.workers.dev 업데이트 2023년 8월 13일: DEFCON 31 발표 이틀 후, MailChannels는 Cloudflare Workers에서 이메일을 보내기 위해Domain Lockdown Record를 요구하기로 조용히 결정했으며, 이로 인해 이 코드는 더 이상 작동하지 않습니다. 그러나 그들이 "증상"만 해결했을 뿐 근본적인 문제발신자 ID 확인 부족를 해결하지 않았기 때문에, 누구나 여전히 그들의 웹사이트80달...

PT-2026-90993

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

EUVD-2025-210903

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

EUVD-2019-11327

Malware in sbrugna...

CVE-2024-7208: Undefined Security Weakness

A vulnerability in multi-tenant hosting allows an authenticated sender to spoof the identity of a shared, hosted domain, thus bypass security measures provided by DMARC or SPF or DKIM policies...