#1Инструменты фильтрации почты, DKIM/DMARC/SPF, анти-спама, обнаружения фишинга и почтовых шлюзов.
Рекомендация Kitploit
onvio/gophishGophish с поддержкой вредоносных вложений и HTTP-редиректов
hackersonlineclub/hocig1_2HOCig- Автоматический инструмент сбора информации HOC V 1.2
demossl/cve-2021-33766-proxytokenЭксплойт proof-of-concept для обхода аутентификации CVE-2021-33766 (ProxyToken) в Microsoft Exchange Server. Поддерживает обнаружение одиночных и…
crowdstrike/owassrfУтилита PowerShell для проверки цепочки уязвимостей Exchange OWASSRF (CVE-2022-41040/CVE-2022-41080), нацеленная на пути SSRF в Outlook Web Access и…
thoropass-public/area51The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
je6k/cve-2021-34473-exchange-proxyshellПроведена вторичная модификация Exchange Proxyshell с точным разделением для реализации вспомогательного тестирования безопасности.
r00tb1t/cve-2024-21413-pocУязвимость раскрытия информации в Microsoft Outlook (утечка хэша пароля) - POC для CVE-2024-21413
0neb1n/cve-2020-1349Эксплойт для уязвимости нулевого клика CVE-2020-1349 в Outlook 2019, использующий ошибки разбора MIME-заголовков для достижения переполнения кучи и…
djackreuter/cve-2023-23397-pocЭксплойт PoC на C# для CVE-2023-23397, который отправляет вредоносные приглашения на встречи Outlook с триггером UNC-пути для кражи учетных данных…
bronzebee/cve-2023-23397Python-скрипт для отправки электронных писем с CVE-2023-23397 payload через SMTP
d0rb/cve-2024-21378Этот репозиторий содержит эксплойт для атаки на Microsoft Outlook через Exchange Online, использующий уязвимость для выполнения произвольного кода…
machine1337/smtpshellПростая обратная оболочка, которая может взаимодействовать через Gmail SMTP или любой другой SMTP для обхода сетевых ограничений
horkimhab/cve-2026-73570PoC-эксплойт для активно эксплуатируемой уязвимости Zimbra Collaboration Suite, предназначенный для авторизованного тестирования на проникновение и…
mr-xn/cve-2021-26855-dPython-инструмент для эксплуатации CVE-2021-26855 (ProxyLogon) с целью загрузки писем из почтовых ящиков Exchange через EWS, поддерживающий…
darsigovrustam/cve-2019-10149Инструкции по установке уязвимой версии Exim и её эксплуатации
all3xj/fixing-google-secops-detectionsТюнинг и рефакторинг Google Chronicle Curated Detections для устранения усталости от алертов и исправления логических ошибок/багов.
eeenvik1/cve-2023-51764Эксплойт, подтверждающий концепцию, для уязвимости SMTP-смагглинга CVE-2023-51764 в Postfix, позволяющий подделку электронной почты и внедрение…
