メールセキュリティ

an0nud4y/evilginx-phishing-infra-setup

Evilginx フィッシングインフラストラクチャ設定ガイド - Evilginx と Gophish インフラストラクチャのセキュリティ強化、IOC の除去、フィッシング TTP

apache/spamassassin

コンテンツ分析、ヘッダーチェック、ベイジアンスコアリング、DNSブロックリストを用いてスパムやフィッシングを検出するオープンソースのメールフィルタリングフレームワーク。

cyberdefenders/email-header-analyzer

メールヘッダー解析ツール

spamscanner/spamscanner

Spam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…

caniphish/phishious

レッドチーム向けのオープンソースSecure Email Gateway（SEG）評価ツールキット。

qsecure-labs/overlord

AWSとDigital Ocean上での自動化されたレッドチームインフラストラクチャ展開のためのPythonベースのCLI。C2、メールサーバー、HTTP配信、フィッシングサーバーをモジュールでサポート。

wyatu/cve-2018-8581

CVE-2018-8581 | Microsoft Exchange Server 特権昇格の脆弱性

rosehgal/trashemail

ホスト型の使い捨てメールTelegramボット；非常にプライバシーに配慮；コミュニティのために誇りを持ってホストされています。

galvnyz/m365-assess

14のコンプライアンスフレームワークにわたる290以上の自動チェック、インタラクティブなHTMLレポート、データはマシンから外部に漏れません。

arno0x/ntlmrelaytoews

Exchange Web ServicesへのNTLMリレー攻撃

randomaccess3/awesome-bec

Business Email Compromise（BEC）調査のための攻撃・防御情報リポジトリ

quickbreach/exchangerelayx

オンプレミスのExchangeサーバー向けのEWSエンドポイントへのNTLMリレーツールです。ハッカー向けのOWAを提供します。

v4d1/spoofthatmail

Bashスクリプト：DMARCレコードに基づいて、ドメインまたはドメインリストがスプーフィング可能かどうかをチェックする

uilicious/inboxkitten

サーバーレスのMailgun子猫を利用した使い捨てメール受信ボックス

api0cradle/cve-2023-23397-poc-powershell

CVE-2023-23397を悪用するPowerShellスクリプト。ReminderSoundFileオプションを介してNTLM資格情報の漏えいを引き起こす悪意のあるOutlook予定表の招待状を送信または保存します。

eksperience/knockoutlook

Red Team操作用のC#ツール。Outlook COMオブジェクトを介して連絡先、メールボックスメタデータの抽出、メール検索を行い、プログラムによるアクセスセキュリティのバイパス機能を内蔵。