SimpleEmailSpoofer

SimpleEmailSpoofer A few Python programs designed to help penetration testers with email spoofing. This Project is Retired Due to improvements in email protections and anti-spam techniques, it is no longer effective to attempt to spoof emails simply because they do not have a proper DMARC record ...

CVE-2024-50964

MX Server misconfiguration CVE-2024-50964 Description A critical vulnerability has been identified in Ferozo Webmail v1.1 , where the MX Mail Exchange server of DonWeb completely disregards configured DMARC Domain-based Message Authentication, Reporting, and Conformance policies. Although domains...

CVE-2023-51764-POC

basado en https://github.com/duy-31/CVE-2023-51764 y https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text es solo un poc port a python 3.x...

SpoofcheckSelfTest

Autocomprobación de SpoofCheck Aplicación web que te permite comprobar si tu dominio es vulnerable a la suplantación de correo electrónico. NOTA: Esta aplicación aún está en desarrollo. Instalación: Esta aplicación está diseñada para usarse como servicio. Sin embargo, si quieres alojarla tú mismo...

espoofer

espoofer espoofer es una herramienta de prueba de código abierto para eludir la autenticación SPF, DKIM y DMARC en sistemas de correo electrónico. Ayuda a administradores de servidores de correo y probadores de penetración a verificar si el servidor de correo y el cliente objetivo son vulnerables...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

Spoof_AnyMail

SpoofAnyMail La herramienta de envío de correos falsos más potente SpoofAnyMail Herramienta indetectable Comandos para ejecutar la herramienta en tu terminal Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - POC de script Expect envía un correo electrónico legítimo, pero dentro del correo hay muchos otros correos diferentes remitentes, destinatarios, asunto, etc.. El correo inicial se verifica con SPF/DKIM/DMARC, ¡los demás que están dentro no! uso:...

Spoofy

Spoofy WHAT Spoofy is a program that checks if a list of domains can be spoofed based on SPF and DMARC records. You may be asking, "Why do we need another tool that can check if a domain can be spoofed?" Well, Spoofy is different and here is why: 1. Custom, manually tested spoof logic No guessing...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

SpoofThatMail

SpoofThatMail Script Bash para comprobar si un dominio o lista de dominios puede ser suplantado basándose en registros DMARC Archivo con dominios uno por línea: sh SpoofThatMail.sh -f domains.txt Un solo dominio: sh SpoofThatMail.sh -d domain...

mailMeta

Una herramienta forense para facilitar el análisis de las cabeceras de correo electrónico y ayudar en la rápida detección del atacante. Tabla de Contenidos Acerca de mailMeta Instalación Uso Linux Windows Demo Contribuciones Inspiración FAQ Licencia Acerca de mailMeta ¿Qué es mailMeta? mailMeta e...

Email-Vulnerability-Checker

Comprobador de Vulnerabilidad de Correo Electrónico v2.1 Verifique si el dominio es vulnerable a la suplantación mediante Email-vulnerablity-checker Características de la Versión 2.1 Se añadió soporte para guardar la salida en un archivo usando la bandera -o Se añadieron más comprobaciones que...

RedTeamScripts

RedTeamScripts Repositorio con varios scripts de Red Team. kill.exe Estás realizando todo tipo de actividades durante un red team y tienes varios procesos ejecutándose que no quieres cerrar manualmente. kill.exe es para ti. Cópialo en C:\Windows\ y simplemente llámalo con el nombre del proceso qu...

CVE-2021-41349

CVE-2021-41349 Exploit! Microsoft Exchange Server Spoofing Vulnerability Exploit! Step To Reproduce! 1. Make A HTTP Request Like This & Capture On Burp 2. Make A CSRF PoC Of That Request & Save The HTML Output Into A File 3. Open The Saved Output In A Browser & Boom Or Use The HTML File Given &...

SpamChannel

SpamChannel Worker alojado en vivo en https://spamchannel.haxxx.workers.dev ACTUALIZACIÓN 13 de agosto de 2023: Dos días después de mi charla en DEFCON 31, MailChannels decidió silenciosamente exigir unDomain Lockdown Record para poder enviar correos electrónicos desde Cloudflare Workers, lo que...

Apple iCloud Mail Arbitrary Email Sender Spoofing

Apple iCloud Mail contained two SMTP submission-service parsing issues that allowed authenticated users to send email as arbitrary icloud.com addresses while passing SPF, DKIM, and DMARC checks...

CVE-2026-101280

A flaw was found in OpenDMARC. The opendmarcpolicyquerydmarc function improperly processes multi-record Domain-based Message Authentication, Reporting, and Conformance DMARC policy responses, allowing a remote attacker to bypass authentication checks. An attacker can exploit this issue to spoof...

EUVD-2026-88096

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...

CVE-2026-89300 WP Verify API <= 1.0.0 - Unauthenticated Verification Code Email Sending to Arbitrary Recipients

The WP Verify API WordPress plugin through 1.0.0 does not have any authorisation check in one of its REST routes, allowing unauthenticated users to insert arbitrary data into its own database table, as well as to make the site send templated verification emails to arbitrary email addresses. The...