#1أدوات تصفية البريد الإلكتروني و DKIM/DMARC/SPF ومكافحة البريد العشوائي وكشف التصيد وبوابة البريد الإلكتروني.
موصى به من Kitploit

استغلال تعليمي لـ CVE-2024-21413 (Moniker Link) يوضح RCE في Outlook وتسريب بيانات اعتماد NTLM عبر ارتباطات تشعبية مصممة، مع إرشادات الكشف والمعالجة.
فرع من laravel/framework 10.50.2 مع CVE-2026-48019 (حقن CRLF في قاعدة البريد الإلكتروني الافتراضية) تم دمجه في ValidatesAttributes::validateEmail. تم…

إثبات المفهوم لـ CVE-2024-21413 لمختبر THM

تعداد المستخدمين الصالحين على Office 365 و Exchange عبر تقنيات تعتمد على الوقت والأخطاء عبر خدمات مكشوفة متعددة، بما في ذلك OWA و ActiveSync و…

استغلال إثبات مفهوم لـ CVE-2020-16947، ثغرة RCE في Microsoft Outlook يتم تشغيلها بواسطة محتوى HTML غير صالح مما يؤدي إلى تجاوز سعة المخزن المؤقت…

موطن لمحتوى الكشف طوّره فريق delivr.to

HOCig- أداة جمع معلومات HOC التلقائية V 1.2

استغلال PoC بلغة C# لـ CVE-2023-23397 يرسل دعوات اجتماع Outlook ضارة مع مشغل مسار UNC لسرقة بيانات اعتماد NTLM.

حالات اختبار لـ MIME المعطوب وأدوات لتوليدها ومعالجتها

أداة أبحاث أمنية لمحاكاة حملات التصيد الاحتيالي المستهدفة باستخدام CVE-2024-21413 (Moniker Link).

نص PowerShell للكشف عن ثغرة تصعيد الامتيازات CVE-2023-23397 ومعالجتها في بيئات Microsoft Outlook و Exchange.

نشرة تفصيلية للثغرة CVE-2026-51788 حول ثغرة حرمان من الخدمة (DoS) في cleverange_auth v0.1.10، مع تحليل تقني، وتقييم CVSS، وإرشادات التخفيف للمطوّرين.

استغلال خادم بريد Roundcube لـ CVE-2024-37383 (Stored XSS)

تطبيق ويب يتيح لك اختبار ما إذا كان نطاقك معرضًا لخطر انتحال البريد الإلكتروني.

أداة بايثون لاستغلال ثغرة CVE-2021-26855 (ProxyLogon) لتنزيل رسائل بريد Exchange عبر EWS، مع دعم تعداد المستخدمين وفحص الأهداف الجماعي.

نص برمجي لتخفيف ثغرة خادم Exchange من مايكروسوفت

إثبات مفهوم Python 3 لثغرة تهريب SMTP CVE-2023-51764، مما يتيح انتحال البريد الإلكتروني عبر جلسات SMTP مصممة.

استغلال إثبات المفهوم لـ CVE-2013-2977: تجاوز سعة عدد صحيح في PNG لـ IBM Lotus Notes يؤدي إلى تنفيذ تعليمات برمجية عشوائية عند فتح بريد إلكتروني خبيث…