Sicurezza Email

0x0allenace/soc-analyst-portfolio

Un portfolio curato che presenta le mie indagini SOC, i progetti di threat hunting, i laboratori DFIR, la detection engineering, i blog tecnici e la…

lionels-cyber/cve-2024-45519-zimbra-real-fix

Zimbra CVE-2024-45519 vera correzione - La patch ufficiale è incompleta

aramosf/cve-2026-54433

PoC Python configurabile per CVE-2026-54433, uno XSS persistente nel renderer di email in testo semplice di Roundcube. Genera file .eml appositamente…

aramosf/cve-2026-24031

PoC Python autonomo per il bypass dell'autenticazione SQL di Dovecot: accede come qualsiasi utente senza la password reale ed enumera i nomi utente…

yfelipecruvinel/tryhackme-moniker-link

Documentazione del mio laboratorio pratico Moniker Link (CVE-2024-21413) completato su TryHackMe.

sublime-security/sublime-rules

Set di regole YAML open-source per rilevare e prevenire attacchi email, inclusi BEC, phishing di credenziali e malware, oltre a supportare la threat…

mgeeky/decode-spam-headers

Uno script che ti aiuta a capire perché la tua E-Mail è finita nello Spam

vncert-cc/0dayex-checker

Checker zero-day per Microsoft Exchange Server (checker del Virtual Patching)

cisagov/scubagear

Automazione per valutare lo stato del tuo tenant M365 rispetto alle baseline di CISA

inquest/python-inquestlabs

Un'interfaccia Pythonic e uno strumento da riga di comando per interagire con l'API InQuest Labs.

crowdstrike/owassrf

Utilità di validazione PowerShell per la catena di vulnerabilità OWASSRF di Exchange (CVE-2022-41040/CVE-2022-41080), che prende di mira i percorsi…

delivr-to/detections

Uno spazio per i contenuti di detection sviluppati dal team di delivr.to

randomaccess3/awesome-bec

Repository di informazioni di attacco e difesa per le indagini sul Business Email Compromise

ashwesker/ashwesker-cve-2025-68645

POC BLH Magelang CSIRT 2026 by babyrootkid

byt3bl33d3r/spamchannel

Spoofa email da uno qualsiasi dei +2 milioni di domini utilizzando MailChannels (DEFCON 31 Talk)

george0papasotiriou/cve-2026-11113-smtp-header-injection-in-contact-form

Exploit proof-of-concept per CVE-2026-11113, che dimostra l'iniezione di header SMTP in un modulo di contatto Flask tramite input email non…

mr-r3b00t/crime-mapper

A tool for mapping cyber crime