espoofer

espoofer espoofer è uno strumento di test open-source per bypassare l'autenticazione SPF, DKIM e DMARC nei sistemi email. Aiuta gli amministratori di server di posta e i penetration tester a verificare se il server e il client di posta elettronica target sono vulnerabili ad attacchi di spoofing...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - POC Script Expect invia un'email legittima, ma all'interno dell'email ci sono molte altre email mittenti, destinatari, oggetto, ecc. diversi. L'email iniziale viene controllata per SPF/DKIM/DMARC, le altre all'interno non lo sono! uso: ./cve-2023-51764.sh...

Email-Vulnerability-Checker

Verificador de Vulnerabilidade de Email v2.1 Verifique se o domínio é vulnerável a spoofing usando o Email-vulnerablity-checker Funcionalidades da Versão 2.1 Adicionado suporte para salvar a saída em um arquivo usando a flag -o Adicionadas mais verificações que informarão com precisão o Status de...

mailMeta

Uno strumento forense per semplificare l'analisi delle intestazioni email, aiutando a scoprire rapidamente l'attaccante. Indice Informazioni su mailMeta Installazione Utilizzo Linux Windows Demo Contributi Ispirazione FAQ Licenza Informazioni su mailMeta Cos'è mailMeta? mailMeta è uno strumento...

SpoofThatMail

SpoofThatMail Script Bash para verificar se um domínio ou lista de domínios pode ser falsificado com base em registros DMARC Arquivo com domínios um por linha: root@kitploit: sh SpoofThatMail.sh -f domains.txt Um único domínio: root@kitploit: sh SpoofThatMail.sh -d domain...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

SpamChannel

SpamChannel Worker ativo hospedado em https://spamchannel.haxxx.workers.dev ATUALIZAÇÃO 13 de agosto de 2023: Dois dias após minha palestra na DEFCON 31, a MailChannels decidiu silenciosamente exigir umDomain Lockdown Record para enviar e-mails de Cloudflare Workers, o que significa que este códi...

CVE-2026-33604

An attacker that can get Dovecot to relay a message, for example through Sieve redirect or submission relay, can use a crafted line ending in the message body to bypass the outbound protection that prevents message content from being interpreted as SMTP commands. A downstream mail server that...

CVE-2026-33604

An attacker that can get Dovecot to relay a message, for example through Sieve redirect or submission relay, can use a crafted line ending in the message body to bypass the outbound protection that prevents message content from being interpreted as SMTP commands. A downstream mail server that...

CVE-2026-33604

An attacker that can get Dovecot to relay a message, for example through Sieve redirect or submission relay, can use a crafted line ending in the message body to bypass the outbound protection that prevents message content from being interpreted as SMTP commands. A downstream mail server that...

SimpleEmailSpoofer

SimpleEmailSpoofer Alcuni programmi Python progettati per aiutare i penetration tester nello spoofing delle email. Questo progetto è stato ritirato A causa dei miglioramenti nelle protezioni delle email e delle tecniche anti-spam, non è più efficace tentare di falsificare email semplicemente perc...

SpoofcheckSelfTest

SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...

Spoofy

Spoofy O QUE Spoofy é um programa que verifica se uma lista de domínios pode ser falsificada com base nos registros SPF e DMARC. Você pode estar se perguntando: "Por que precisamos de outra ferramenta que verifique se um domínio pode ser falsificado?" Bem, o Spoofy é diferente e aqui está o porqu...

CVE-2023-51764-POC

basato su https://github.com/duy-31/CVE-2023-51764 e https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text è solo un port di un PoC per Python 3.x...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

Spoof_AnyMail

SpoofAnyMail Das leistungsstärkste Fake-Mail-Sender-Tool SpoofAnyMail Unentdeckbares Tool Befehle zum Ausführen des Tools in deinem Terminal root@kitploit: Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All...

CVE-2024-50964

MX Server Fehlkonfiguration CVE-2024-50964 Beschreibung Eine kritische Schwachstelle wurde in Ferozo Webmail v1.1 identifiziert, bei der der MX Mail Exchange-Server von DonWeb konfigurierte DMARC Domain-based Message Authentication, Reporting, and Conformance-Richtlinien vollständig ignoriert...

CVE-2021-41349

CVE-2021-41349 Exploit! Microsoft Exchange Server Spoofing-Schwachstellen-Exploit! Schritte zur Reproduktion! 1. Machen Sie eine HTTP-Anfrage wie diese und fangen Sie sie im Burp ab 2. Erstellen Sie einen CSRF-PoC dieser Anfrage und speichern Sie die HTML-Ausgabe in einer Datei 3. Öffnen Sie die...

CVE-2026-19853

NewSiteServer NSS developed by CyberTutor has a Missing Authentication vulnerability. Unauthenticated remote attackers can exploit a specific functionality to send emails to anyone on behalf of the school...

CVE-2026-19853

NewSiteServer (NSS) by CyberTutor suffers from a Missing Authentication vulnerability. An unauthenticated remote attacker can exploit a specific functionality to send emails to anyone on behalf of the school , resulting in a low integrity impact with no confidentiality or availability impact. CVS...