Sicurezza Email

caniphish/phishious

Un toolkit di valutazione open-source per Secure Email Gateway (SEG) progettato per red-teamers.

mattkeeley/spoofy

Verificatore di spoofabilità di massa per domini che utilizza l'analisi autorevole dei record SPF e DMARC con logica di spoof personalizzata e…

randomaccess3/awesome-bec

Repository di informazioni di attacco e difesa per le indagini sul Business Email Compromise

wyatu/cve-2018-8581

CVE-2018-8581 | Vulnerabilità di elevazione dei privilegi di Microsoft Exchange Server

qsecure-labs/overlord

CLI basato su Python per il dispiegamento automatizzato di infrastrutture red team su AWS e Digital Ocean, con supporto modulare per C2, server…

rosehgal/trashemail

Un bot Telegram per email usa e getta ospitato; Estremamente attento alla privacy; Orgogliosamente ospitato per la comunità.

arno0x/ntlmrelaytoews

attacco di relay NTLM ai Servizi Web di Exchange

quickbreach/exchangerelayx

Uno strumento di relay NTLM verso l'endpoint EWS per server Exchange on-premise. Fornisce un OWA per gli hacker.

wslyvh/paperweight

Paperweight esamina la tua casella di posta per mappare la tua impronta digitale, poi ti aiuta a riprendere il controllo e cancellare i tuoi dati.…

v4d1/spoofthatmail

Script Bash per verificare se un dominio o un elenco di domini può essere falsificato in base ai record DMARC

api0cradle/cve-2023-23397-poc-powershell

Prova di concetto in PowerShell per CVE-2023-23397, che sfrutta i promemoria del calendario di Outlook per far trapelare hash NTLM tramite iniezione…

uilicious/inboxkitten

Casella di posta elettronica usa e getta alimentata da serverless mailgun kittens

byt3bl33d3r/spamchannel

Spoofa email da uno qualsiasi dei +2 milioni di domini utilizzando MailChannels (DEFCON 31 Talk)

cmnatic/cve-2024-21413

CVE-2024-21413 PoC per THM Lab

tkcert/mail-security-tester

Un framework di test per soluzioni di sicurezza e filtraggio della posta.

ineesdv/tangled

Piattaforma di sicurezza offensiva open-source per condurre campagne di phishing che sfrutta l'elaborazione automatica degli eventi iCalendar.

jb-selfcompany/tyr

Email P2P autentica basata su Yggdrasil Network per Android