507 matches found
Spoofy
Spoofy 概要 Spoofy は、SPF レコードと DMARC レコードに基づいて、ドメインリストのなりすましが可能かどうかをチェックするプログラムです。「なぜドメインのなりすましチェックに別のツールが必要なのか？」と疑問に思うかもしれません。 その理由は、Spoofy には以下のような違いがあるからです。 1. 既知のフォールバック（Cloudflare DNS）を利用したすべてのルックアップの権威的（Authoritative）クエリ 2. 正確な一括ルックアップ 3. カスタムで手動テスト済みのなりすましロジック（推測や憶測ではなく、実際のテスト結果に基づく） 4. SPF...
mailMeta
メールヘッダーの分析を容易にし、攻撃者の迅速な発見を支援するフォレンジックツールです。 目次 mailMetaについて インストール 使い方 Linux Windows デモ 貢献 インスピレーション FAQ ライセンス mailMetaについて mailMetaとは？ mailMeta はPythonベースのフォレンジックツールで、メールファイルのヘッダーを読み取り、重要な情報を抽出してメールが正当かどうかを識別します。 mailMetaを使用する利点は？ メールハッキング や巧妙なメール犯罪...
Spoof_AnyMail
SpoofAnyMail 最强大的虚假邮件发送工具 SpoofAnyMail 不可检测工具 在终端中运行工具的命令 root@kitploit: 注意：本工具仅用于教育目的。 请勿尝试伤害任何人的设备。 这是为了娱乐而不是复仇。 （加入我们：https://bit.ly/3PV3S3r） 关于 SpoofAnyMail SpoofAnyMail 是一个基于 bash && Python 的脚本，专为 Termux 和 Linux 用户制作。通过此工具，您可以使用任何人的邮箱发送任意虚假邮件。该工具同时适用于已 Root 和未 Root 的 Android 设备。 功能 +...
espoofer
espoofer espoofer 是一个开源测试工具，用于绕过电子邮件系统中的 SPF、DKIM 和 DMARC 认证。它帮助邮件服务器管理员和渗透测试人员检查目标邮件服务器和客户端是否容易受到电子邮件欺骗攻击，或者是否可能被滥用来发送欺骗性电子邮件。 图 1. 我们对 Gmail 的欺骗攻击案例（已修复，演示视频） 为什么构建这个工具？ 电子邮件欺骗对个人和组织都是巨大威胁（雅虎数据泄露、John Podesta 事件）。为了解决这个问题，现代电子邮件服务和网站采用了认证协议——SPF、DKIM 和 DMARC——来防止电子邮件伪造。...
Email-Vulnerability-Checker
Email Vulnerability Checker v2.1 ドメインがなりすましに対して脆弱かどうかをEmail-vulnerablity-checkerで確認します バージョン2.1の機能 -o フラグを使用して出力をファイルに保存する機能を追加 脆弱性ステータスを正確に通知するためのチェックを追加 コードを完全に更新し、適切かつ正確な結果を提供 ツールの外観を強化し、一部のルックアンドフィールを改善 Email Vulnerability Checker...
SpoofThatMail
SpoofThatMail DMARCレコードに基づいて、ドメインまたはドメインリストがスプーフィング可能かどうかをチェックするBashスクリプト ドメインリストファイル（1行に1ドメイン）: root@kitploit: sh SpoofThatMail.sh -f domains.txt 単一ドメイン: root@kitploit: sh SpoofThatMail.sh -d domain...
nuclei-templates
Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...
CVE-2023-51764-POC
ベース https://github.com/duy-31/CVE-2023-51764 および https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text これは、Python 3.x に移植された単なるPoCです。...
CVE-2023-51764
CVE-2023-51764 Postfix SMTP Smuggling - ExpectスクリプトPOC 正当なメールを送信しますが、そのメールの中に他の多くのメール（異なる送信者、受信者、件名など）が含まれています。 最初のメールはSPF/DKIM/DMARCでチェックされますが、内部の他のメールはチェックされません！ 使用法: ./cve-2023-51764.sh mx.fqdn port ./cve-2023-51764.sh mail.mydomain.com 25 注意事項: chmod +x cve-2023-51764.sh expect アプリケーションが必要...
SpoofcheckSelfTest
SpoofCheck セルフテスト あなたのドメインがメールスプーフィングに対して脆弱かどうかをテストできるWebアプリケーションです。 注記: このアプリケーションはまだ開発中です。 インストール: このアプリケーションはサービスとして使用することを想定しています。ただし、自分でホストしたい場合は、次の手順を実行してください: root@kitploit: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt...
CVE-2024-50964
MXサーバーの設定ミス CVE-2024-50964 説明 Ferozo Webmail v1.1 において深刻な脆弱性が確認されました。DonWebのMX（Mail Exchange）サーバー が、設定されたDMARC（Domain-based Message Authentication, Reporting, and...
espoofer
espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...
SpamChannel
SpamChannel ライブワーカーは https://spamchannel.haxxx.workers.dev でホストされています。 UPDATE Aug 13 2023: 私の DEFCON 31 トークの2日後、MailChannels は Cloudflare Workers からのメール送信にDomain Lockdown Record を要求することを黙って決定しました。つまり、このコードはもう機能しません。しかし、彼らは根本的な問題（送信者ID検証の欠如）ではなく「症状」にしか対処しなかったため、誰でも彼らのウェブサイトにサインアップ（80$）して、「通常の」SMTP...
SimpleEmailSpoofer
SimpleEmailSpoofer ペネトレーションテスターがメールスプーフィングを行うためのPythonプログラム集です。 このプロジェクトは廃止されました メール保護対策とスパム防止技術の向上により、適切なDMARCレコードがない、または任意のメールサーバーからの送信という理由だけでメールをスプーフィングしようとすることはもはや効果的ではありません。このプロジェクトは廃止され、メンテナンスは行われません。 セットアップ メールサーバー...
GHSA-MVXR-6M87-MV2Q Mail: Email address spoofing via malformed RFC 2047 encoded-words
Summary Mail::Utilities.qvaluedecode and Mail::Utilities.bvaluedecode decoded only the first RFC 2047 encoded-word in a string and used an overly greedy pattern to match the charset token. A crafted, malformed encoded-word embedded in an address display name or local part could cause the decoded...
RedTeamScripts
RedTeamScripts 包含各种红队脚本的仓库。 kill.exe 在红队行动期间执行各种活动时，你可能会运行多个进程，而这些进程你并不想手动关闭。kill.exe 就是为你准备的。将其复制到 C:\Windows\ 目录下，然后直接调用它并传入你想要终止的进程名称即可。 root@kitploit: kill mspaint killing mspaint 16524 killing mspaint 5284 killing mspaint 8568 killing mspaint 32244 killing mspaint 18908 killing mspaint 12600...
CVE-2026-63435
Mail (Ruby gem for email generation, parsing, and sending) is vulnerable to email address spoofing via malformed RFC 2047 encoded-words prior to version 2.9.1 . The root cause lies in Mail::Utilities.q_value_decode and Mail::Utilities.b_value_decode in lib/mail/utilities.rb, which used a single S...
CVE-2026-63435 Mail: Email address spoofing via malformed RFC 2047 encoded-words
Mail is an internet library for Ruby designed to handle email generation, parsing, and sending. Prior to 2.9.1, Mail::Utilities.qvaluedecode and Mail::Utilities.bvaluedecode used a single Stringmatch and an overly greedy charset capture to decode only the first RFC 2047 encoded-word and mishandle...
CVE-2026-63435 Mail: Email address spoofing via malformed RFC 2047 encoded-words
Mail is an internet library for Ruby designed to handle email generation, parsing, and sending. Prior to 2.9.1, Mail::Utilities.qvaluedecode and Mail::Utilities.bvaluedecode used a single Stringmatch and an overly greedy charset capture to decode only the first RFC 2047 encoded-word and mishandle...
