SimpleEmailSpoofer

SimpleEmailSpoofer Alcuni programmi Python progettati per aiutare i penetration tester nello spoofing delle email. Questo progetto è stato ritirato A causa dei miglioramenti nelle protezioni delle email e delle tecniche anti-spam, non è più efficace tentare di falsificare email semplicemente perc...

Magnohost-Vulnerabilities-pentest

MagnoHost-pentest Pentest sul provider di hosting MagnoHost e infrastruttura MeteorCloud. Risultati: MariaDB esposto su 6 server CVSS 9.8, credenziali di default OmniDialer con accesso completo, Wings CVE-2024-27102 9.9, Grafana esposto, spoofing DMARC. Solo curlcffi + Python. Zero scanner...

Spoofy

Spoofy WAS Spoofy ist ein Programm, das prüft, ob eine Liste von Domains aufgrund von SPF- und DMARC-Einträgen gefälscht werden kann. Du fragst dich vielleicht: „Warum brauchen wir ein weiteres Tool, das prüfen kann, ob eine Domain gefälscht werden kann?“ Nun, Spoofy ist anders, und hier ist der...

SpoofThatMail

SpoofThatMail Script Bash per verificare se un dominio o una lista di domini può essere falsificato in base ai record DMARC File con i domini uno per riga: root@kitploit: sh SpoofThatMail.sh -f domains.txt Un singolo dominio: root@kitploit: sh SpoofThatMail.sh -d domain...

Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 Verifica se il dominio è vulnerabile allo spoofing tramite Email-vulnerablity-checker Caratteristiche della versione 2.1 Aggiunto supporto per salvare l'output su un file usando il flag -o Aggiunti più controlli che indicheranno accuratamente lo stato di...

espoofer

espoofer espoofer è uno strumento di test open-source per bypassare l'autenticazione SPF, DKIM e DMARC nei sistemi email. Aiuta gli amministratori di server di posta e i penetration tester a verificare se il server e il client di posta elettronica target sono vulnerabili ad attacchi di spoofing...

CVE-2024-50964

MX Server Fehlkonfiguration CVE-2024-50964 Beschreibung Eine kritische Schwachstelle wurde in Ferozo Webmail v1.1 identifiziert, bei der der MX Mail Exchange-Server von DonWeb konfigurierte DMARC Domain-based Message Authentication, Reporting, and Conformance-Richtlinien vollständig ignoriert...

HOCig1_2

HOCig12 HOC IG - Strumento Automatico di HOC Raccolta Informazioni Non devi aggiungerlo alla libreria, si rileva e avvia automaticamente. Ecco a te.. HOCig è il nostro primo strumento su GitHub. Qui troverai 1. Informazioni sull'Header 2. Informazioni sul Certificato SSL 3. Whois Lookup 4. Sito W...

parsedmarc

parsedmarc parsedmarc è un modulo Python e un'utility CLI per il parsing dei report DMARC. Quando è utilizzato con Elasticsearch e Kibana o Splunk, funziona come alternativa open-source self-hosted ai servizi commerciali di elaborazione dei report DMARC come Agari Brand Protection, Dmarcian,...

SpamChannel

SpamChannel Worker live ospitato su https://spamchannel.haxxx.workers.dev AGGIORNAMENTO 13 ago 2023: Due giorni dopo il mio talk al DEFCON 31, MailChannels ha silenziosamente deciso di richiedere unDomain Lockdown Record per inviare email da Cloudflare Workers, il che significa che questo codice...

spfmap

Spfmap Ein Massen-Domain-Scanner zur Überprüfung von SPF- und DMARC-Einträgen...

EUVD-2015-4301

Malware in sbrugna...

EUVD-2019-11327

Malware in sbrugna...

EUVD-2019-0087

Malware in sbrugna...

EUVD-2020-23996

Malware in sbrugna...

EUVD-2022-42980

Malicious code in bioql PyPI...

Linux Distros Unpatched Vulnerability : CVE-2019-20790

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - OpenDMARC through 1.3.2 and 1.4.x, when used with pypolicyd-spf 2.0.2, allows attacks that bypass SPF and DMARC authentication in situations where the HELO fiel...

Linux Distros Unpatched Vulnerability : CVE-2014-2957

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The dmarcprocess function in dmarc.c in Exim before 4.82.1, when EXPERIMENTALDMARC is enabled, allows remote attackers to execute arbitrary code via the From...

Fake DocuSign email hides tricky phishing attempt

On my daily rounds, I encountered a phishing attempt that used a not completely unusual, yet clever delivery method. What began as a seemingly routine DocuSign notification turned into a multi-layered deception involving Webflow, a shady redirect, and a legitimate Google login page. Webflow is a...

CVE-2024-7208

A vulnerability in multi-tenant hosting allows an authenticated sender to spoof the identity of a shared, hosted domain, thus bypass security measures provided by DMARC or SPF or DKIM policies...