#1Herramientas de filtrado de correo, DKIM/DMARC/SPF, anti-spam, detección de phishing y gateway de correo.
Recomendado por Kitploit
kazu-yamamoto/pgpdumpUn visualizador de paquetes PGP
cmnatic/cve-2024-21413CVE-2024-21413 PoC para THM Lab
busterb/msmailprobeEnumerar usuarios válidos en Office 365 y Exchange mediante técnicas basadas en tiempo y errores a través de múltiples servicios expuestos,…
tkcert/mail-security-testerUn marco de pruebas para soluciones de seguridad y filtrado de correo.
noxxi/p5-ssl-toolsPerl scripts para análisis SSL/TLS: verificar soporte de protocolos y cifrados, validar certificados, probar OCSP y detectar Heartbleed en endpoints…
ineesdv/tangledPlataforma ofensiva de seguridad de código abierto para realizar campañas de phishing que aprovecha el procesamiento automático de eventos de…
xfreed0m/smtptesterpequeña herramienta en python3 para verificar vulnerabilidades comunes en servidores SMTP
ransomleak/training-security-awarenessBiblioteca interactiva de formación en concienciación sobre seguridad de código abierto con más de 130 ejercicios SCORM que cubren phishing, vishing,…
drpython3/mailripv2Improved SMTP Checker / SMTP Cracker con soporte para proxy, prueba de bandeja de entrada y muchas más características.
mr-r3b00t/crime-mapperUna herramienta para mapear el cibercrimen
damianofalcioni/ip-biterIP-Biter: El marco de seguimiento de correo electrónico (pero no solo) amigable para hackers
aahmad097/badoutlookHerramienta de prueba de concepto en C# que lee correos de Outlook a través de la interfaz COM, extrae shellcode codificado en base64 de líneas de…
grayddq/eburstEste script proporciona principalmente funcionalidad de fuerza bruta de cuentas para servidores de correo Exchange, integrando los métodos de fuerza…
trackflaw/cve-2023-23397Simple PoC de la vulnerabilidad CVE-2023-23397 con el payload enviado por correo electrónico.
jb-selfcompany/tyrCorreo electrónico P2P real sobre la red Yggdrasil para Android
musana/mx-takeoverEscanea registros DNS MX para detectar dominios mal configurados, expirados o no registrados vulnerables a la toma de control de correo electrónico,…
osint-experts-society/consensus-osint🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed…
optiv/microsoft365_devicephishUn script de prueba de concepto para realizar un ataque de phishing abusando del flujo de autorización OAuth de Microsoft 365
