portswigger/splitting-the-email-atomMateriales de investigación y herramientas para explotar discrepancias en analizadores de direcciones de correo electrónico y así eludir controles de acceso, incluyendo fuzzers, etiquetas de Hackvertor, exfiltrador CSS y código de demostración.
Bienvenido al repositorio. Este repositorio contiene todos los materiales de mi charla "Splitting The Email Atom:Exploiting Parsers To Bypass Access Controls".
Puedes leer sobre esta investigación en:
https://portswigger.net/research/splitting-the-email-atom
El directorio Joomla contiene todo el código para replicar la demo que presenté en vivo en Black Hat y DEFCON.
El directorio tools contiene todas las herramientas que utilicé para esta investigación. Incluyendo el exfiltrador CSS, las etiquetas de Hackvertor, el fuzzer de Punycode en PHP, el conversor, los scripts de fuzzing SMTP y los scripts de Turbo Intruder.
Hemos creado un CTF en la Web Security Academy para que puedas poner a prueba tus nuevas habilidades.
Puedes obtener mis diapositivas de Black Hat/DEF CON.
Diapositivas para NDC Manchester 2025
Mi sitio web personal que menciono en la charla y que tiene salas 3D escritas solo con HTML/CSS.
La versión web gratuita de Hackvertor que ayuda a producir ataques de división de correo electrónico.
