Spoof_AnyMail

SpoofAnyMail La herramienta de envío de correos falsos más potente SpoofAnyMail Herramienta indetectable Comandos para ejecutar la herramienta en tu terminal root@kitploit: Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge...

mailMeta

一款取证工具，用于轻松分析邮件头，帮助快速发现攻击者。 目录 关于 mailMeta 安装 使用 Linux Windows 演示 贡献 灵感 常见问题 许可证 关于 mailMeta 什么是 mailMeta？ mailMeta 是一款基于 Python 的取证工具，它读取电子邮件文件中的邮件头，提取关键信息，以判断邮件是否合法。 使用 mailMeta 有哪些优势？ 你是否听说过邮件黑客攻击 或复杂的电子邮件犯罪...

SpamChannel

SpamChannel Worker alojado en vivo en https://spamchannel.haxxx.workers.dev ACTUALIZACIÓN 13 de agosto de 2023: Dos días después de mi charla en DEFCON 31, MailChannels decidió silenciosamente exigir unDomain Lockdown Record para poder enviar correos electrónicos desde Cloudflare Workers, lo que...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...

Spoofy

Spoofy 功能简介 Spoofy 是一个程序，用于根据 SPF 和 DMARC 记录检查一组域名是否可以被伪造。你可能会问：“为什么我们还需要另一个工具来检查域名是否可伪造？” 嗯，Spoofy 与众不同的原因如下： 1. 对所有查询进行权威查找，并带有已知的备用 DNS（Cloudflare DNS） 2. 精确的批量查询 3. 自定义、手动测试的伪造逻辑（不猜测或推测，基于真实世界的测试结果） 4. SPF DNS 查询计数器 5. 可选：通过 API 进行 DKIM 选择器枚举 通过测试 使用方法 Spoofy 需要 Python 3+ 。不支持 Python 2。用法如下：...

SimpleEmailSpoofer

SimpleEmailSpoofer 几个旨在帮助渗透测试人员进行电子邮件欺骗的Python程序。 本项目已退役 由于电子邮件保护和反垃圾邮件技术的改进，简单地因为目标没有正确的DMARC记录或从任意邮件服务器发送来进行电子邮件欺骗已不再有效。本项目已退役，将不再维护。 设置 邮件服务器 邮件服务器不接受来自普通计算机的连接。为了限制垃圾邮件数量，大多数MTA只接受来自拥有完全限定域名（FQDN）的中继的连接。因此，使用本项目最简单的方式是从一台Linux虚拟专用服务器进行。有一些免费或廉价的选择，例如Digital Ocean、Linode和Amazon EC2。...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

espoofer

espoofer espoofer 是一个开源测试工具，用于绕过电子邮件系统中的 SPF、DKIM 和 DMARC 认证。它帮助邮件服务器管理员和渗透测试人员检查目标邮件服务器和客户端是否容易受到电子邮件欺骗攻击，或者是否可能被滥用来发送欺骗性电子邮件。 图 1. 我们对 Gmail 的欺骗攻击案例（已修复，演示视频） 为什么构建这个工具？ 电子邮件欺骗对个人和组织都是巨大威胁（雅虎数据泄露、John Podesta 事件）。为了解决这个问题，现代电子邮件服务和网站采用了认证协议——SPF、DKIM 和 DMARC——来防止电子邮件伪造。...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - POC de script Expect envía un correo electrónico legítimo, pero dentro del correo hay muchos otros correos diferentes remitentes, destinatarios, asunto, etc.. El correo inicial se verifica con SPF/DKIM/DMARC, ¡los demás que están dentro no! uso:...

SpoofcheckSelfTest

Autocomprobación de SpoofCheck Aplicación web que te permite comprobar si tu dominio es vulnerable a la suplantación de correo electrónico. NOTA: Esta aplicación aún está en desarrollo. Instalación: Esta aplicación está diseñada para usarse como servicio. Sin embargo, si quieres alojarla tú mismo...

Email-Vulnerability-Checker

邮件漏洞检测器 v2.1 通过 Email-vulnerablity-checker 验证域名是否存在伪造漏洞 版本 2.1 的新特性 新增通过 -o 标志将输出保存到文件的支持 新增更多检查项，可准确告知漏洞状态 完全更新了代码，结果更准确 优化了工具并美化了部分界面外观 邮件漏洞检测器 该脚本检查邮件域的 SPF 和 DMARC 配置，以确定其漏洞状态。对系统管理员或安全专业人员评估邮件基础设施安全性非常有用。 用法 运行脚本，执行以下命令： ./spfvuln.sh options 选项 -h, --help: 显示帮助信息。 -v: 显示脚本版本。 -t :...

RedTeamScripts

RedTeamScripts Repositorio con varios scripts de Red Team. kill.exe Estás realizando todo tipo de actividades durante un red team y tienes varios procesos ejecutándose que no quieres cerrar manualmente. kill.exe es para ti. Cópialo en C:\Windows\ y simplemente llámalo con el nombre del proceso qu...

CVE-2023-51764-POC

basado en https://github.com/duy-31/CVE-2023-51764 y https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text es solo un poc port a python 3.x...

CVE-2024-50964

Configuración incorrecta del servidor MX CVE-2024-50964 Descripción Se ha identificado una vulnerabilidad crítica en Ferozo Webmail v1.1 , donde el servidor MX Mail Exchange de DonWeb ignora por completo las políticas DMARC Domain-based Message Authentication, Reporting, and Conformance...

CVE-2021-41349

CVE-2021-41349 漏洞利用！ Microsoft Exchange Server 欺骗漏洞利用！ 复现步骤！ 1. 像这样发起一个 HTTP 请求并在 Burp 中捕获 2. 生成该请求的 CSRF PoC 并将 HTML 输出保存到一个文件中 3. 在浏览器中打开保存的输出，然后 Boom 或者使用提供的 HTML 文件，只需将 target.com 更改为你的服务器即可！...

CVE-2026-85271

Open edX Platform enables the authoring and delivery of online learning at any scale. From Redwood until Ulmo and Verawood.1, the addadditionalattributestonotifications function in openedx/core/djangoapps/notifications/email/utils.py assigns notification content without sanitizing discussion-titl...

Attackers Use Passkey Phishing to Hijack Microsoft Cloud Accounts and Exfiltrate Data

Microsoft has disclosed details of two campaigns in which threat actors are abusing third-party email delivery infrastructure to blast financial fraud scam messages and using passkey-themed social engineering to breach cloud environments. The first campaign, per the tech giant, involved sending...

GHSA-MVXR-6M87-MV2Q Mail: Email address spoofing via malformed RFC 2047 encoded-words

Summary Mail::Utilities.qvaluedecode and Mail::Utilities.bvaluedecode decoded only the first RFC 2047 encoded-word in a string and used an overly greedy pattern to match the charset token. A crafted, malformed encoded-word embedded in an address display name or local part could cause the decoded...

SUSE CVE-2026-82853

Nodemailer versions before 8.0.5 contain an SMTP command injection vulnerability in the transport name option used in EHLO/HELO commands. The name parameter is concatenated directly into SMTP commands without sanitizing carriage return and line feed characters, allowing attackers to inject...