espoofer

espoofer espoofer は、メールシステムにおけるSPF、DKIM、DMARC認証をバイパスするためのオープンソーステストツールです。メールサーバ管理者やペネトレーションテスターが、対象のメールサーバやクライアントがメールなりすまし攻撃に対して脆弱であるかどうか、またはなりすましメールの送信に悪用される可能性があるかどうかを確認するのに役立ちます。 図1. Gmailに対するなりすまし攻撃の事例（修正済み、デモ動画） なぜこのツールを作ったのか？ メールなりすましは、個人と組織の両方にとって大きな脅威です（Yahooの情報漏洩、John...

PT-2026-90993

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

EUVD-2025-210903

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

SpamChannel

SpamChannel 实时 worker 托管在 https://spamchannel.haxxx.workers.dev 更新（2023年8月13日）：在我 DEFCON 31 演讲的两天后，MailChannels 悄然决定要求Domain Lockdown Record 才能从 Cloudflare Workers 发送电子邮件，这意味着这段代码已经不再有效。然而，因为他们只是解决了“症状”而非根本问题（缺乏发件人身份验证），任何人都仍可以在他们的网站上注册（80 美元）并使用他们的“正常”SMTP 中继来伪造其所有客户域名 🤷🏻‍♂️ 这是什么 截至撰写本文时，这允许你使用...

EUVD-2019-11327

Malware in sbrugna...