メールセキュリティ

szzxli/soc-home-lab

Hands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…

joda32/yowie

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

osint-experts-society/consensus-osint

🔎 Username, email & phone OSINT — 9,700+ lookup checks from 19 projects, with profile enrichment, bulk searches, evidence graphs and expert-reviewed…

abraxas/cakephp-smtp-crlf

CakePHP 5.4.2 - 高 - リモート - ヘッダーインジェクション - SmtpTransport 単独 LF 残留 GHSA-2qh5

grayddq/eburst

このスクリプトは主にExchangeメールサーバーに対するアカウントブルートフォース機能を提供し、既存の主要なインターフェースのブルートフォース方式を統合しています。

portswigger/splitting-the-email-atom

メールアドレスパーサーの不一致を悪用してアクセス制御をバイパスするための研究資料とツール群。ファザー、Hackvertorタグ、CSS exfiltrator、デモコードを含む。

cyb3rmik3/prompt-injection-email-samples

メールセキュリティ制御とAIメールボックスアシスタントが、開示・持ち出し・ツール探索の意図にわたる間接プロンプトインジェクションをどのように処理するかを評価するための、オープンな.emlテストセット。

techupdate24/fortimail-zero-day-cve-2026-104286

アジャイルスプリントとDevOps CI/CDパイプラインを統合するための完全ガイドとワークフロー。

0xblackash/cve-2026-73570

CVE-2026-73570 に関するアドバイザリと検出ガイダンス。これは Zimbra の SNMP 通知処理における未認証の OS コマンドインジェクションであり、リモートコード実行につながります。

synacktiv/aadoutsider-py

AADInternalsのAsOutsider機能をPython3で書き直したもの

bailongwang1/cve-2020-0688

ExchangeサーバーがCVE-2020-0688に脆弱かどうかを、インストール済みの累積更新プログラムを確認して検出するため、単一ホストまたはIP範囲をスキャンするPHP CLIスクリプト。

fevar54/cve-2026-76461-detection-kit-

CVE-2026-76461（Cisco Secure Email Gateway における重大な SQL インジェクション）向けの防御的検出キット。Sigma および YARA ルール、IOC、修復ガイダンスを収録。

0xblackash/cve-2026-76461

CVE-2026-76461 の研究リポジトリ。Cisco Secure Email Gateway における root RCE につながる重大な SQL インジェクションで、検出ルール、緩和ガイダンス、ラボ検証を含む。

thoropass-public/area51

アウトオブバンド検出結果のためのエクスプロイトサーバー。ターゲットを自分が所有するドメインに向ける。送り返されるすべてのHTTPリクエストとメールは自分が管理するダッシュボードに届き、それに対して任意のレスポンスを返すことができる。

hainhc/cve-2026-73570

CVE-2026-73570 の概念実証エクスプロイト。Zimbra Collaboration Suite における zimbra-snmp ログインジェクションを介した未認証 OS コマンドインジェクションであり、検出ガイダンスも含む。

lxf746/outlook-auto-register

Outlookアカウントの自動登録ツール。純粋なHTTPプロトコルを使用し、PerimeterXキャプチャ解決、プロキシプール管理、バルクアカウント作成のためのメールトークン取得を備えています。