
scambuster
Laboratório de pesquisa em engajamento defensivo e inteligência de ameaças. Converte e-mails de golpe recebidos em IOCs acionáveis por meio de…

Laboratório de pesquisa em engajamento defensivo e inteligência de ameaças. Converte e-mails de golpe recebidos em IOCs acionáveis por meio de…

:mailbox: Biblioteca de detecção de e-mail temporário (descartável) multi-idioma. Cobre 55 734+ provedores de e-mail falsos.

Um script Python simples que lê um arquivo de texto com muitos e-mails e senhas, e tenta verificar se essas credenciais são válidas tentando fazer…

Raspagem da API do Pastebin para coletar pastas diárias, configure uma wordlist e seja alertado por e-mail quando houver uma correspondência.

Um portfólio curado apresentando minhas investigações de SOC, projetos de threat hunting, laboratórios de DFIR, engenharia de detecção, blogs…

Correção real do Zimbra CVE-2024-45519 - O patch oficial está incompleto

PoC em Python configurável para CVE-2026-54433, um XSS armazenado no renderizador de e-mail em texto simples do Roundcube. Gera arquivos .eml…

PoC Python autocontido para bypass de autenticação SQL do Dovecot: faz login como qualquer usuário sem a senha real e enumera nomes de usuário em…

Documentação do meu laboratório prático Moniker Link (CVE-2024-21413) concluído no TryHackMe.

Suite de servidor de e-mail dockerizada com Postfix, Dovecot, Rspamd e ClamAV. Fornece hospedagem segura de e-mail com filtragem de spam integrada,…

🦄 A curated list of privacy & security-focused software and services

Um email temporário direto do seu terminal escrito em POSIX sh

Automação para avaliar o estado do seu tenant M365 em relação às linhas de base da CISA

Simule campanhas de phishing realistas com coleta de credenciais, rastreamento de e-mail e clonagem de páginas de destino para treinamento de…

Uma ferramenta para abusar dos serviços do Exchange

Uma ferramenta de teste de falsificação de e-mail que visa contornar SPF/DKIM/DMARC e forjar assinaturas DKIM.🍻

FiercePhish é um framework de phishing completo para gerenciar todos os engajamentos de phishing. Ele permite que você acompanhe campanhas de…

ThePhish: uma ferramenta automatizada de análise de e-mails de phishing