Безопасность Электронной Почты

jishino567/cve-2026-73570

Python PoC для CVE-2026-73570 — инъекция SMTP-команд в Zimbra. Отправляет некорректные полезные нагрузки RCPT TO для запуска выполнения shell-команд…

grayddq/eburst

Этот скрипт в основном обеспечивает функцию брутфорса учётных записей почтового сервера Exchange, интегрируя методы брутфорса через существующие…

virtualsamuraii/flyphish

Разверните фишинговую инфраструктуру на лету.

raikia/fiercephish

FiercePhish — это полноценный фишинговый фреймворк для управления всеми фишинговыми операциями. Он позволяет отслеживать отдельные фишинговые…

iamthefrogy/frogy2.0

Orbis — это полноспектральный автоматизированный интеллектуальный инструментарий для внешней поверхности атаки.

sigmahq/sigma

Главный репозиторий правил Sigma

lissy93/awesome-privacy

🦄 A curated list of privacy & security-focused software and services

kazu-yamamoto/pgpdump

A PGP packet visualizer

joda32/yowie

Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

arno0x/ntlmrelaytoews

атака ретрансляции NTLM на Exchange Web Services

danithehack3r/cve-2024-42009-poc

CVE-2024-42009 Доказательство концепции

all3xj/fixing-google-secops-detections

Тюнинг и рефакторинг Google Chronicle Curated Detections для устранения усталости от алертов и исправления логических ошибок/багов.

synacktiv/aadoutsider-py

Python3-переписывание функций AsOutsider из AADInternals

v4d1/spoofthatmail

Bash-скрипт для проверки, можно ли подделать домен или список доменов на основе записей DMARC

rub-nds/johnny-you-are-fired

Артефакты для публикации USENIX.

qsecure-labs/overlord

CLI на Python для автоматизированного развертывания инфраструктуры красной команды на AWS и Digital Ocean, с модульной поддержкой C2, почтовых…

aahmad097/badoutlook

Инструмент на C# для подтверждения концепции, который читает письма Outlook через COM-интерфейс, извлекает shellcode, закодированный в base64, из…