mailMeta

一款取证工具，用于轻松分析邮件头，帮助快速发现攻击者。 目录 关于 mailMeta 安装 使用 Linux Windows 演示 贡献 灵感 常见问题 许可证 关于 mailMeta 什么是 mailMeta？ mailMeta 是一款基于 Python 的取证工具，它读取电子邮件文件中的邮件头，提取关键信息，以判断邮件是否合法。 使用 mailMeta 有哪些优势？ 你是否听说过邮件黑客攻击 或复杂的电子邮件犯罪...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - POC de script Expect envía un correo electrónico legítimo, pero dentro del correo hay muchos otros correos diferentes remitentes, destinatarios, asunto, etc.. El correo inicial se verifica con SPF/DKIM/DMARC, ¡los demás que están dentro no! uso:...

RedTeamScripts

RedTeamScripts Repositorio con varios scripts de Red Team. kill.exe Estás realizando todo tipo de actividades durante un red team y tienes varios procesos ejecutándose que no quieres cerrar manualmente. kill.exe es para ti. Cópialo en C:\Windows\ y simplemente llámalo con el nombre del proceso qu...

Spoofy

Spoofy WHAT Spoofy is a program that checks if a list of domains can be spoofed based on SPF and DMARC records. You may be asking, "Why do we need another tool that can check if a domain can be spoofed?" Well, Spoofy is different and here is why: 1. Custom, manually tested spoof logic No guessing...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： sh SpoofThatMail.sh -f domains.txt 单个域名： sh SpoofThatMail.sh -d domain...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2026-101280

A flaw was found in OpenDMARC. The opendmarcpolicyquerydmarc function improperly processes multi-record Domain-based Message Authentication, Reporting, and Conformance DMARC policy responses, allowing a remote attacker to bypass authentication checks. An attacker can exploit this issue to spoof...

espoofer

espoofer espoofer 是一个开源测试工具，用于绕过电子邮件系统中的 SPF、DKIM 和 DMARC 认证。它帮助邮件服务器管理员和渗透测试人员检查目标邮件服务器和客户端是否容易受到电子邮件欺骗攻击，或者是否可能被滥用来发送欺骗性电子邮件。 图 1. 我们对 Gmail 的欺骗攻击案例（已修复，演示视频） 为什么构建这个工具？ 电子邮件欺骗对个人和组织都是巨大威胁（雅虎数据泄露、John Podesta 事件）。为了解决这个问题，现代电子邮件服务和网站采用了认证协议——SPF、DKIM 和 DMARC——来防止电子邮件伪造。...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

CVE-2024-50964

MX服务器配置错误 CVE-2024-50964 描述 Ferozo Webmail v1.1 中发现一项严重漏洞，其中 DonWeb 的 MX（邮件交换）服务器 完全忽略已配置的 DMARC（基于域的消息认证、报告和一致性）策略。尽管相关域将其 DMARC 策略设置为“拒绝”未经授权或伪造的邮件，DonWeb 的邮件服务器却未能验证这些策略，导致伪造邮件绕过身份验证并直达用户收件箱。此疏忽为攻击者冒充合法域名打开了大门，显著增加了钓鱼和欺骗攻击的风险。 攻击复杂度 低 所需权限 无 用户交互 不需要 受影响组件 邮件服务器 DMARC 处理 ：DonWeb 的 MX 服务器缺乏对...

SpoofcheckSelfTest

Autocomprobación de SpoofCheck Aplicación web que te permite comprobar si tu dominio es vulnerable a la suplantación de correo electrónico. NOTA: Esta aplicación aún está en desarrollo. Instalación: Esta aplicación está diseñada para usarse como servicio. Sin embargo, si quieres alojarla tú mismo...

Email-Vulnerability-Checker

邮件漏洞检测器 v2.1 通过 Email-vulnerablity-checker 验证域名是否存在伪造漏洞 版本 2.1 的新特性 新增通过 -o 标志将输出保存到文件的支持 新增更多检查项，可准确告知漏洞状态 完全更新了代码，结果更准确 优化了工具并美化了部分界面外观 邮件漏洞检测器 该脚本检查邮件域的 SPF 和 DMARC 配置，以确定其漏洞状态。对系统管理员或安全专业人员评估邮件基础设施安全性非常有用。 用法 运行脚本，执行以下命令： ./spfvuln.sh options 选项 -h, --help: 显示帮助信息。 -v: 显示脚本版本。 -t :...

Spoof_AnyMail

SpoofAnyMail La herramienta de envío de correos falsos más potente SpoofAnyMail Herramienta indetectable Comandos para ejecutar la herramienta en tu terminal Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All...

CVE-2021-41349

¡Exploit CVE-2021-41349! ¡Exploit de la Vulnerabilidad de Suplantación en Microsoft Exchange Server! ¡Pasos para Reproducir! 1. Realiza una solicitud HTTP como esta y captúrala con Burp 2. Crea un PoC CSRF de esa solicitud y guarda la salida HTML en un archivo 3. Abre la salida guardada en un...

EUVD-2026-88096

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

CVE-2026-89300 WP Verify API <= 1.0.0 - Unauthenticated Verification Code Email Sending to Arbitrary Recipients

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

CVE-2023-51764-POC

基于 https://github.com/duy-31/CVE-2023-51764 以及 https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text 这只是一个移植到Python 3.x的PoC。...

SpamChannel

SpamChannel Worker alojado en vivo en https://spamchannel.haxxx.workers.dev ACTUALIZACIÓN 13 de agosto de 2023: Dos días después de mi charla en DEFCON 31, MailChannels decidió silenciosamente exigir unDomain Lockdown Record para poder enviar correos electrónicos desde Cloudflare Workers, lo que...

SimpleEmailSpoofer

SimpleEmailSpoofer 几个旨在帮助渗透测试人员进行电子邮件欺骗的Python程序。 本项目已退役 由于电子邮件保护和反垃圾邮件技术的改进，简单地因为目标没有正确的DMARC记录或从任意邮件服务器发送来进行电子邮件欺骗已不再有效。本项目已退役，将不再维护。 设置 邮件服务器 邮件服务器不接受来自普通计算机的连接。为了限制垃圾邮件数量，大多数MTA只接受来自拥有完全限定域名（FQDN）的中继的连接。因此，使用本项目最简单的方式是从一台Linux虚拟专用服务器进行。有一些免费或廉价的选择，例如Digital Ocean、Linode和Amazon EC2。...

CVE-2026-85271

Open edX Platform enables the authoring and delivery of online learning at any scale. From Redwood until Ulmo and Verawood.1, the addadditionalattributestonotifications function in openedx/core/djangoapps/notifications/email/utils.py assigns notification content without sanitizing discussion-titl...