
scambuster
Laboratorio di ricerca per l'engagement difensivo e il threat intelligence. Converte le email di truffa in arrivo in IOC utilizzabili attraverso un…
Strumenti per filtraggio email, DKIM/DMARC/SPF, anti-spam, rilevamento phishing e gateway email.

Laboratorio di ricerca per l'engagement difensivo e il threat intelligence. Converte le email di truffa in arrivo in IOC utilizzabili attraverso un…

:mailbox: Libreria di rilevamento di email temporanee (usa e getta) multilingua. Copre oltre 55.734+ provider di email fasulli.

Un semplice script Python che legge un file di testo con molte email e password, e cerca di verificare se quelle credenziali sono valide tentando di…

Scrape l'API di Pastebin per raccogliere paste quotidiane, imposta una wordlist e ricevi un avviso via email quando trovi una corrispondenza.

Exploit proof-of-concept per una vulnerabilità di Zimbra Collaboration Suite attivamente sfruttata, progettato per test di penetrazione autorizzati e…

Un portfolio curato che presenta le mie indagini SOC, i progetti di threat hunting, i laboratori DFIR, la detection engineering, i blog tecnici e la…

Zimbra CVE-2024-45519 vera correzione - La patch ufficiale è incompleta

PoC Python configurabile per CVE-2026-54433, uno XSS persistente nel renderer di email in testo semplice di Roundcube. Genera file .eml appositamente…

PoC Python autonomo per il bypass dell'autenticazione SQL di Dovecot: accede come qualsiasi utente senza la password reale ed enumera i nomi utente…

Documentazione del mio laboratorio pratico Moniker Link (CVE-2024-21413) completato su TryHackMe.

Suite di server di posta dockerizzata con Postfix, Dovecot, Rspamd e ClamAV. Fornisce hosting di posta elettronica sicuro con filtro antispam…

🦄 Una lista curata di software e servizi focalizzati sulla privacy e sulla sicurezza

Un'email temporanea direttamente dal tuo terminale scritta in POSIX sh

Automazione per valutare lo stato del tuo tenant M365 rispetto alle baseline di CISA

Simula campagne di phishing realistiche con raccolta di credenziali, tracciamento delle email e clonazione di pagine di destinazione per formazione…

Uno strumento per abusare dei servizi Exchange

Uno strumento di test per lo spoofing delle email che mira a bypassare SPF/DKIM/DMARC e falsificare le firme DKIM.🍻

FiercePhish è un framework di phishing completo per gestire tutte le campagne di phishing. Ti permette di tracciare diverse campagne di phishing,…