#1أدوات تصفية البريد الإلكتروني و DKIM/DMARC/SPF ومكافحة البريد العشوائي وكشف التصيد وبوابة البريد الإلكتروني.
موصى به من Kitploit

إطار اختبار لحلول أمن البريد الإلكتروني والتصفية.
أداة تحقيق جنائي للمساعدة في التحقيق في رسائل البريد الإلكتروني المزيفة بناءً على رؤوس البريد الإلكتروني.

استغلال لـ CVE-2023-23397

Postfix تهريب SMTP - Expect Script POC

سكريبت بايثون لإنشاء رسالة مع تعيين خصائص الثغرة

إثبات المفهوم لـ CVE-2020-7247 لأغراض تعليمية.

تعداد أسماء المستخدمين لـ Zimbra Collaboration Suite

استغلال بلغة بايثون لثغرة CVE-2024-21413، وهي ثغرة تنفيذ برمجيات عن بُعد في مايكروسوفت أوتلوك. يرسل بريدًا إلكترونيًا مُصممًا خصيصًا عبر SMTP لتحفيز…

ثغرة الكشف عن المعلومات في Microsoft Outlook (تسريب هاش كلمة المرور) - Expect Script POC

تصحيح أمني لـ CVE-2017-8802

إثبات مفهوم لاستغلال CVE-2023-23397، وهي ثغرة تصعيد امتيازات في Microsoft Outlook. يرسل بريدًا إلكترونيًا مصممًا خصيصًا يحتوي على مسار UNC خبيث…

دليل تعليمي حول CVE-2024-21413، ثغرة Moniker Link في Outlook ذات النقر الصفري، يغطي مسار الهجوم، التقاط بيانات اعتماد NTLM، الكشف باستخدام YARA،…

تم إجراء تعديلات ثانوية على Exchange Proxyshell، مع تقسيم دقيق وتنفيذ اختبارات أمنية مساعدة.

تعليمات لتثبيت نسخة ضعيفة من Exim واستغلالها

يوفر هذا السكربت إثباتًا للمفهوم (PoC) لثغرة أمنية خطيرة تم اكتشافها في Microsoft Outlook، وهي CVE-2024-21413 بقيمة CVSS تبلغ 9.8. هذه الثغرة، التي…

معمل يعتمد على Docker يوضح تنفيذ الأوامر عن بعد CVE-2020-7247 في OpenSMTPD 6.6.1p1 مع PoC بلغة Python لاختبار الأمان التعليمي.

إثبات المفهوم لـ CVE-2025-54320: ثغرة قصف بريد إلكتروني في واجهة برمجة تطبيقات دعوة المستخدم في Ascertia SigningHub بسبب نقص تحديد المعدل، مما يسمح…

في 13 فبراير 2024، أصدرت Microsoft تحذيرًا بشأن ثغرة أمنية خطيرة في Microsoft Outlook، والتي حصلت على المعرف CVE-2024-21413، وتُعرف باسم "Moniker…