Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
mime-is-broken — Casos de teste para MIME malformado e ferramentas para gerar e processar esses casos | Kitploit
Ferramentas/GitHubGitHub/noxxi/mime-is-broken
Análise de VulnerabilidadesEvasão de IDS/IPSFuzzingTestes de PenetraçãoSegurança de Email
GitHubnoxxi/mime-is-broken

mime-is-broken

Casos de teste para MIME malformado e ferramentas para gerar e processar esses casos

Ver Repositório
618há 4 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Kit de ferramentas para gerar e testar MIME quebrado

Este é um kit de ferramentas para gerar e-mails com MIME quebrado, a fim de testar o comportamento de MUAs e produtos de segurança, ou seja, se eles estão em conformidade ou se MIME quebrado pode ser usado para contornar um produto de segurança.

Arquivos

  • tools/* Ferramentas para criar e-mails quebrados e testar. Veja README.md nesse diretório. E-mails pré-gerados estão em hide-content.d e hide-filename.d
  • hide-content.d/ Maildir com e-mails gerados para ocultar o conteúdo (eicar.zip)
  • hide-filename.d/ Maildir com e-mails gerados para ocultar o nome real do arquivo (file.zip)
  • libtests/ Ferramentas para testar bibliotecas MIME de várias linguagens de programação

Formato dos e-mails gerados

Cada e-mail contém um assunto como

root@kitploit:~
[1] multipart-basic-singlepart-b64h-basic-base64-ws-space eicar.zip 2022-05-18 23:07
 |      |                                                   |         |
 |      |                                                   |         |- generated
 |      |                                                   |- attachment
 |      |- id describing the kind of test
 |- validity level

Cada e-mail contém um cabeçalho X-Payload semelhante, que também possui o md5 do conteúdo para verificação posterior se o conteúdo foi alterado durante a transferência

root@kitploit:~
X-Payload-Id: multipart-basic-singlepart-b64h-basic-base64-ws-space valid(1)  md5(tSLKcoU0Lv+ZD4iR+BKYDA) eicar.zip 2022-05-18 23:07

O nível de validade pode ser

  • 3: totalmente válido, sem truques. Usado para garantir que a análise funcione de modo geral
  • 2: totalmente em conformidade com o padrão, mas com alguns casos extremos
  • 1: provavelmente não é como o padrão foi pensado para ser usado, mas não chega a estar em desacordo
  • 0: definitivamente em desacordo com o padrão, mas as implementações ainda podem interpretá-lo de alguma forma significativa
Baixar ferramenta