211 matches found
Spoofy
Spoofy 개요 Spoofy는 SPF 및 DMARC 레코드를 기반으로 도메인 목록이 스푸핑될 수 있는지 확인하는 프로그램입니다. "도메인이 스푸핑될 수 있는지 확인하는 도구가 또 필요한 이유는 무엇인가요?"라고 물으실 수 있습니다. Spoofy는 다릅니다. 그 이유는 다음과 같습니다. 1. 알려진 폴백Cloudflare DNS이 있는 모든 조회에 대해 권위 있는 조회 수행 2. 정확한 대량 조회 3. 사용자 지정, 수동으로 테스트된 스푸핑 로직 추측이나 가정 없이 실제 테스트 결과 기반 4. SPF DNS 쿼리 카운터 5...
parsedmarc
parsedmarc parsedmarc は、DMARC レポートを解析するための Python モジュールおよび CLI ユーティリティです。Elasticsearch と Kibana（または Splunk）、あるいは OpenSearch と Grafana と組み合わせて使用すると、Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense、Valimail などの商用 DMARC レポート処理サービスに代わる、セルフホスト型のオープンソース代替手段として機能します。 !NOTE...
espoofer
espoofer espoofer 는 이메일 시스템에서 SPF, DKIM 및 DMARC 인증을 우회하기 위한 오픈 소스 테스트 도구입니다. 메일 서버 관리자와 침투 테스터가 대상 이메일 서버와 클라이언트가 이메일 스푸핑 공격에 취약한지 또는 스푸핑 이메일을 보내는 데 악용될 수 있는지 확인하는 데 도움을 줍니다. 그림 1. Gmail에 대한 스푸핑 공격 사례 수정됨, 데모 비디오 이 도구를 만든 이유는? 이메일 스푸핑은 개인과 조직 모두에게 큰 위협입니다 Yahoo 침해 사고, John podesta 사건. 이 문제를 해결하기 ...
SpoofThatMail
SpoofThatMail DMARC 레코드를 기반으로 도메인 또는 도메인 목록이 스푸핑될 수 있는지 확인하는 Bash 스크립트 도메인이 있는 파일 한 줄에 하나씩: root@kitploit: sh SpoofThatMail.sh -f domains.txt 단일 도메인: root@kitploit: sh SpoofThatMail.sh -d domain...
CVE-2024-50964
MXサーバーの設定ミス CVE-2024-50964 説明 Ferozo Webmail v1.1 において深刻な脆弱性が確認されました。DonWebのMX（Mail Exchange）サーバー が、設定されたDMARC（Domain-based Message Authentication, Reporting, and...
HOCig1_2
HOCig12 HOC IG - 자동화된 HOC 정보 수집 도구 라이브러리에 추가할 필요 없이, 자동으로 감지하고 실행합니다. 여기 있습니다. HOCig는 GitHub에서 저희의 첫 번째 도구입니다. 여기서 찾을 수 있는 기능 1. 헤더 정보 2. SSL 인증서 정보 3. Whois 조회 4. 서브도메인 웹사이트 5. Robots.txt 6. Shodan을 이용한 허니팟 탐지 7. SYN ACK 스캔을 이용한 포트 스캐너 8. OS 핑거프린팅 9. 대상 웹사이트 크롤링 이메일, 서브도메인, 파일 유형 포함 10. DNS 스캐너...
Email-Vulnerability-Checker
이메일 취약점 검사기 v2.1 도메인이 Email-vulnerablity-checker에 의해 스푸핑에 취약한지 확인합니다 버전 2.1의 기능 -o 플래그를 사용하여 출력을 파일로 저장하는 기능 추가 취약 상태를 정확히 알려주는 추가 검사 추가 적절하고 정확한 결과로 코드 완전 업데이트 도구를 개선하고 외관 및 느낌을 장식함 이메일 취약점 검사기 이 스크립트는 이메일 도메인의 SPF 및 DMARC 구성을 확인하여 취약 상태를 결정합니다. 시스템 관리자나 보안 전문가가 이메일 인프라 보안을 평가하는 데 유용합니다. 사용법 스크립...
CVE-2025-68624
N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...
PT-2026-90993
N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...
EUVD-2025-210903
N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...
SpamChannel
SpamChannel ライブワーカーは https://spamchannel.haxxx.workers.dev でホストされています。 UPDATE Aug 13 2023: 私の DEFCON 31 トークの2日後、MailChannels は Cloudflare Workers からのメール送信にDomain Lockdown Record を要求することを黙って決定しました。つまり、このコードはもう機能しません。しかし、彼らは根本的な問題（送信者ID検証の欠如）ではなく「症状」にしか対処しなかったため、誰でも彼らのウェブサイトにサインアップ（80$）して、「通常の」SMTP...
Magnohost-Vulnerabilities-pentest
MagnoHost-pentest MagnoHostホスティングプロバイダーとMeteorCloudインフラストラクチャに対するペネトレーションテスト。発見事項: MariaDBが6台のサーバーで公開 CVSS 9.8、OmniDialerのデフォルト認証情報による完全アクセス、Wings CVE-2024-27102 9.9、Grafana公開、DMARCスプーフィング。使用したのはcurlcffi + Pythonのみ。自動スキャナーはゼロ。 ターゲット情報 フィールド| 詳細 ---|--- ドメイン| magnohost.com.br / meteorcloud.com.br...
SimpleEmailSpoofer
SimpleEmailSpoofer A few Python programs designed to help penetration testers with email spoofing. This Project is Retired Due to improvements in email protections and anti-spam techniques, it is no longer effective to attempt to spoof emails simply because they do not have a proper DMARC record ...
spfmap
Spfmap SPFおよびDMARCレコードをチェックするための大規模ドメインスキャナー。...
parsedmarc v11.0.1
parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...
CVE-2026-82520
parsedmarc before 11.0.1 decompresses gzip and ZIP attachments in a single unbounded read with no limit on decompressed output size. Because parsedmarc automatically processes incoming DMARC report emails without user interaction, an unauthenticated remote attacker can send a crafted email with a...
CVE-2026-82520 parsedmarc < 11.0.1 Zip Bomb DoS via Compressed Email Attachments
parsedmarc before 11.0.1 decompresses gzip and ZIP attachments in a single unbounded read with no limit on decompressed output size. Because parsedmarc automatically processes incoming DMARC report emails without user interaction, an unauthenticated remote attacker can send a crafted email with a...
CVE-2026-82520 parsedmarc < 11.0.1 Zip Bomb DoS via Compressed Email Attachments
parsedmarc before 11.0.1 decompresses gzip and ZIP attachments in a single unbounded read with no limit on decompressed output size. Because parsedmarc automatically processes incoming DMARC report emails without user interaction, an unauthenticated remote attacker can send a crafted email with a...