nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

espoofer

espoofer espoofer 는 이메일 시스템에서 SPF, DKIM 및 DMARC 인증을 우회하기 위한 오픈 소스 테스트 도구입니다. 메일 서버 관리자와 침투 테스터가 대상 이메일 서버와 클라이언트가 이메일 스푸핑 공격에 취약한지 또는 스푸핑 이메일을 보내는 데 악용될 수 있는지 확인하는 데 도움을 줍니다. 그림 1. Gmail에 대한 스푸핑 공격 사례 수정됨, 데모 비디오 이 도구를 만든 이유는? 이메일 스푸핑은 개인과 조직 모두에게 큰 위협입니다 Yahoo 침해 사고, John podesta 사건. 이 문제를 해결하기 ...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

Email-Vulnerability-Checker

이메일 취약점 검사기 v2.1 도메인이 Email-vulnerablity-checker에 의해 스푸핑에 취약한지 확인합니다 버전 2.1의 기능 -o 플래그를 사용하여 출력을 파일로 저장하는 기능 추가 취약 상태를 정확히 알려주는 추가 검사 추가 적절하고 정확한 결과로 코드 완전 업데이트 도구를 개선하고 외관 및 느낌을 장식함 이메일 취약점 검사기 이 스크립트는 이메일 도메인의 SPF 및 DMARC 구성을 확인하여 취약 상태를 결정합니다. 시스템 관리자나 보안 전문가가 이메일 인프라 보안을 평가하는 데 유용합니다. 사용법 스크립...

Spoofy

Spoofy WHAT Spoofy는 도메인 목록이 SPF 및 DMARC 레코드를 기반으로 스푸핑될 수 있는지 확인하는 프로그램입니다. "도메인이 스푸핑될 수 있는지 확인하는 도구가 왜 또 필요하지?"라고 물으실 수도 있습니다. Spoofy는 다릅니다. 그 이유는 다음과 같습니다: 1. 직접 테스트한 맞춤형 스푸핑 로직 추측이나 짐작이 아닌 실제 테스트 결과 2. 표준 기반 레코드 탐색: RFC 7208 SPF 평가 및 RFC 9989 DMARC 트리 워크, 서브도메인에 대한 sp/np 포함 3. 장애 조치 기능이 있는 공유 캐...

SpoofcheckSelfTest

SpoofCheck セルフテスト あなたのドメインがメールスプーフィングに対して脆弱かどうかをテストできるWebアプリケーションです。 注記: このアプリケーションはまだ開発中です。 インストール: このアプリケーションはサービスとして使用することを想定しています。ただし、自分でホストしたい場合は、次の手順を実行してください: root@kitploit: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - ExpectスクリプトPOC 正当なメールを送信しますが、そのメールの中に他の多くのメール（異なる送信者、受信者、件名など）が含まれています。 最初のメールはSPF/DKIM/DMARCでチェックされますが、内部の他のメールはチェックされません！ 使用法: ./cve-2023-51764.sh mx.fqdn port ./cve-2023-51764.sh mail.mydomain.com 25 注意事項: chmod +x cve-2023-51764.sh expect アプリケーションが必要...

Spoof_AnyMail

SpoofAnyMail 最も強力な偽メール送信ツール SpoofAnyMail 検出不可ツール ターミナルでツールを実行するコマンド root@kitploit: Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All https://bit.ly/3PV3S3r SpoofAnyMail について SpoofAnyMail は bash と Python...

mailMeta

이메일 헤더 분석을 쉽게 하여 공격자를 빠르게 식별할 수 있도록 돕는 포렌식 도구입니다. 목차 mailMeta 소개 설치 사용법 Linux Windows 데모 기여 영감 FAQ 라이센스 mailMeta 소개 mailMeta란 무엇인가요? mailMeta 는 Python 기반 포렌식 도구로, 이메일 파일에서 이메일 헤더를 읽어 이메일의 진위 여부를 확인하는 데 필요한 중요한 정보를 추출합니다. mailMeta를 사용하면 어떤 장점이 있나요? 이메일 해킹 이나 정교한 이메일 범죄 에 대해 들어보셨나요? 스푸핑된 이메일이 피해자에게...

SpamChannel

SpamChannel ライブワーカーは https://spamchannel.haxxx.workers.dev でホストされています。 UPDATE Aug 13 2023: 私の DEFCON 31 トークの2日後、MailChannels は Cloudflare Workers からのメール送信にDomain Lockdown Record を要求することを黙って決定しました。つまり、このコードはもう機能しません。しかし、彼らは根本的な問題（送信者ID検証の欠如）ではなく「症状」にしか対処しなかったため、誰でも彼らのウェブサイトにサインアップ（80$）して、「通常の」SMTP...

SpoofThatMail

SpoofThatMail DMARC 레코드를 기반으로 도메인 또는 도메인 목록이 스푸핑될 수 있는지 확인하는 Bash 스크립트 도메인이 있는 파일 한 줄에 하나씩: root@kitploit: sh SpoofThatMail.sh -f domains.txt 단일 도메인: root@kitploit: sh SpoofThatMail.sh -d domain...

SimpleEmailSpoofer

SimpleEmailSpoofer 침투 테스터가 이메일 스푸핑을 수행하는 데 도움이 되도록 설계된 몇 가지 Python 프로그램입니다. 이 프로젝트는 중단되었습니다 이메일 보호 및 안티스팸 기술의 개선으로 인해, 더 이상 적절한 DMARC 레코드가 없거나 임의의 이메일 서버에서 이메일을 스푸핑하려는 시도는 효과적이지 않습니다. 이 프로젝트는 중단되었으며 더 이상 유지 관리되지 않습니다. 설정 메일 서버 이메일 서버는 일반 컴퓨터의 연결을 수락하지 않습니다. 스팸 양을 제한하기 위해 대부분의 MTA는 완전한 도메인 이름FQDN을...

RedTeamScripts

RedTeamScripts さまざまなレッドチーム用スクリプトをまとめたリポジトリです。 kill.exe レッドチーム活動中にさまざまな作業を行っていて、手動で閉じたくないプロセスが複数実行されている場合、kill.exe が役立ちます。C:\Windows\ にコピーして、終了したいプロセス名を指定して呼び出すだけです。 root@kitploit: kill mspaint killing mspaint 16524 killing mspaint 5284 killing mspaint 8568 killing mspaint 32244 killing mspaint...

CVE-2023-51764-POC

ベース https://github.com/duy-31/CVE-2023-51764 および https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text これは、Python 3.x に移植された単なるPoCです。...

CVE-2024-50964

MXサーバーの設定ミス CVE-2024-50964 説明 Ferozo Webmail v1.1 において深刻な脆弱性が確認されました。DonWebのMX（Mail Exchange）サーバー が、設定されたDMARC（Domain-based Message Authentication, Reporting, and...

CVE-2021-41349

CVE-2021-41349 エクスプロイト! Microsoft Exchange Server スプーフィング脆弱性エクスプロイト! 再現手順! 1. 次のようなHTTPリクエストを作成し、Burpでキャプチャする 2. そのリクエストのCSRF PoCを作成し、HTML出力をファイルに保存する 3. 保存した出力をブラウザで開くと、成功 または、提供されたHTMLファイルを使用し、target.com を自分のサーバーに変更してください。...

CVE-2026-85271

Open edX Platform enables the authoring and delivery of online learning at any scale. From Redwood until Ulmo and Verawood.1, the addadditionalattributestonotifications function in openedx/core/djangoapps/notifications/email/utils.py assigns notification content without sanitizing discussion-titl...

Attackers Use Passkey Phishing to Hijack Microsoft Cloud Accounts and Exfiltrate Data

Microsoft has disclosed details of two campaigns in which threat actors are abusing third-party email delivery infrastructure to blast financial fraud scam messages and using passkey-themed social engineering to breach cloud environments. The first campaign, per the tech giant, involved sending...

GHSA-MVXR-6M87-MV2Q Mail: Email address spoofing via malformed RFC 2047 encoded-words

Summary Mail::Utilities.qvaluedecode and Mail::Utilities.bvaluedecode decoded only the first RFC 2047 encoded-word in a string and used an overly greedy pattern to match the charset token. A crafted, malformed encoded-word embedded in an address display name or local part could cause the decoded...

SUSE CVE-2026-82853

Nodemailer versions before 8.0.5 contain an SMTP command injection vulnerability in the transport name option used in EHLO/HELO commands. The name parameter is concatenated directly into SMTP commands without sanitizing carriage return and line feed characters, allowing attackers to inject...