#1أدوات تصفية البريد الإلكتروني و DKIM/DMARC/SPF ومكافحة البريد العشوائي وكشف التصيد وبوابة البريد الإلكتروني.
موصى به من Kitploit

استغلال إثبات المفهوم لثغرة RCE في Microsoft Outlook (CVE-2024-21413) مع تسليم بريد إلكتروني تصيدي عبر SMTP، وتوليد مرفق RTF ضار، والتكامل مع خادم…
مجموعة أدوات الكشف الدفاعي لـ CVE-2026-76461، وهي ثغرة حقن SQL حرجة في Cisco Secure Email Gateway، مع قواعد Sigma وYARA ومؤشرات الاختراق وإرشادات…

مدقق ثغرات اليوم صفر لخادم Microsoft Exchange Server (مدقق التصحيح الافتراضي)

قم بمسح Pastebin API لجمع المنشورات اليومية، قم بإعداد قائمة كلمات وكن على علم عبر البريد الإلكتروني عندما تجد تطابقًا.

ماسح ضوئي للثغرات قائم على الصدفة لـ CVE-2026-45185 (Dead.Letter) في Exim MTA. يكتشف use-after-free في إصدارات GnuTLS، ويتحقق من الإصدار، ومكتبة TLS،…

استغلال إثبات المفهوم لـ CVE-2024-21413 باستخدام Moniker Link في بريد HTML لبدء اتصال SMB والتقاط تجزئات netNTLMv2 عبر Responder. يوضح مهارات اختبار…

CVE-2020-14066

معمل تعليمي وPoC يوضح CVE-2024-21413 هجوم Outlook Moniker Link لتسريب تجزئات netNTLMv2 عبر بريد إلكتروني HTML مصمم.

CVE-2018-8581 | ثغرة رفع الامتيازات في Microsoft Exchange Server

ثغرة كشف المعلومات في Microsoft Outlook (تسريب تجزئة كلمة المرور) - سكربت Expect لإثبات المفهوم

The Outlook HTML Leak Test Project

خادع Exim لمحاولات استغلال CVE-2019-10149.

إثبات المفهوم لثغرات Roundcube CVE-2024-42008 و CVE-2024-42010

إثبات مفهوم لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook (CVE-2024-21413) مع إرسال بريد إلكتروني عبر SMTP، وتوليد مرفق RTF…

اثنين من POCs قمت بإنشائها لـ CVE-2023-23397 Outlook NTLM vulnerability، لاستخدامها داخلياً.

جهاز أمان البريد الإلكتروني من Cisco: بريد إلكتروني إلى RCE بدون أي نقر بصلاحية الجذر - تنفيذ تعليمات برمجية عن بُعد/فساد ذاكرة/سلسلة ROP

تقرير مخبري يحلل استغلال CVE-2024-21413 في روابط Moniker الخاصة بـ Outlook، وتسريب بيانات الاعتماد NetNTLMv2 عبر SMB، والكشف باستخدام YARA/Wireshark،…

عرض محاكاة بلغة Python لثغرة CVE-2026-8080 الخاصة بتجاوز التحقق من DKIM، يوضح كيف تسمح عملية توحيد الترويسات (canonicalization) غير المتوافقة…