#1Инструменты фильтрации почты, DKIM/DMARC/SPF, анти-спама, обнаружения фишинга и почтовых шлюзов.
Рекомендация Kitploit
eksperience/knockoutlookИнструмент на C# для операций red team, который извлекает контакты, метаданные почтового ящика и выполняет поиск писем через COM-объект Outlook, с…
sdushantha/tmpmailВременная электронная почта прямо из вашего терминала, написанная на POSIX sh
optiv/microsoft365_devicephishСкрипт для проверки концепции (PoC), реализующий фишинговую атаку с использованием потока авторизации OAuth в Microsoft 365
drpython3/mailripv2Улучшенный SMTP-чекер / SMTP-крекер с поддержкой прокси, тестом почтового ящика и многими другими функциями.
black-scorp10/email-vulnerability-checkerАвтоматизированный инструмент проверки конфигураций SPF и DMARC, который выявляет уязвимости подмены электронной почты для одиночных или массовых…
aahmad097/badoutlookИнструмент на C# для подтверждения концепции, который читает письма Outlook через COM-интерфейс, извлекает shellcode, закодированный в base64, из…
caniphish/phishiousИнструментарий с открытым исходным кодом для оценки безопасного шлюза электронной почты (SEG), предназначенный для красных команд.
rosehgal/trashemailРазмещённый телеграм-бот для одноразовых email; Максимально приватный; Гордо размещён для сообщества.
iamthefrogy/frogy2.0Orbis — это полноспектральный автоматизированный интеллектуальный инструментарий для внешней поверхности атаки.
dev-lu/osint_toolkitПлатформа с открытым исходным кодом для аналитиков кибербезопасности с множеством функций для разведки угроз и разработки систем обнаружения.
mattkeeley/spoofyМассовый проверятель подмены доменов с использованием авторитетного анализа записей SPF и DMARC, настраиваемой, проверенной в реальных условиях…
machine1337/smtpshellПростая обратная оболочка, которая может взаимодействовать через Gmail SMTP или любой другой SMTP для обхода сетевых ограничений
fgribreau/mailchecker:mailbox: Кросс-языковая библиотека для обнаружения временных (одноразовых) email. Охватывает 55 734+ поддельных почтовых провайдеров.
musana/mx-takeoverСканирует DNS MX-записи для выявления неправильно настроенных, истекающих или незарегистрированных доменов, уязвимых для перехвата электронной почты,…
pixelbubble/pastemonitorСканируйте API Pastebin для сбора ежедневных паст, настройте список слов и получайте уведомления по электронной почте, когда найдёте совпадение.
spamscanner/spamscannerSpam Scanner — это инструмент и сервис для защиты от спама, фильтрации электронной почты и предотвращения фишинга на Node.js. Создан для @ladjs,…
chenjj/espooferИнструмент для тестирования подделки email, который направлен на обход SPF/DKIM/DMARC и подделку подписей DKIM.🍻
emalderson/thephishThePhish: автоматизированный инструмент анализа фишинговых писем
