#1Инструменты фильтрации почты, DKIM/DMARC/SPF, анти-спама, обнаружения фишинга и почтовых шлюзов.
Рекомендация Kitploit

Курируемое портфолио, демонстрирующее мои расследования в SOC, проекты по охоте за угрозами, лаборатории DFIR, инженерию обнаружения, технические…

Python-эксплойт для DOM-based XSS в Roundcube Webmail (CVE-2026-25916) через атрибуты href в SVG, позволяющий перехват сессии и эксфильтрацию данных…

Эксплойт proof-of-concept для CVE-2026-73570 — неаутентифицированная инъекция команд ОС в Zimbra Collaboration Suite через инъекцию в лог…

Эксплойт Proof-of-concept для CVE-2026-73570, демонстрирующий внедрение команд SMTP через специально сформированный заголовок RCPT TO, вызывающий…

Настраиваемый Python PoC для CVE-2026-54433 — хранимой XSS-уязвимости в рендерере текстовых писем Roundcube. Генерирует специально сформированные…

Концепция доказательства и технический анализ инъекции заголовков электронной почты CRLF в конструкции необработанного MIME Plunk, демонстрирующий…

Эксплойт Proof-of-concept для CVE-2026-11113, демонстрирующий SMTP-инъекцию в заголовки в контактной форме Flask через несанитизированный ввод email;…

Фиолетовая команда: проект эксплуатации утечки NTLM в Outlook через CVE-2023-23397 с доставкой фишинга, а также детектирования Sigma/Wazuh,…

Учебная лаборатория, демонстрирующая эксплуатацию уязвимости CVE-2024-21413 в Outlook с помощью Python-инструмента для эксплуатации электронной почты…

EmailXpose — это система безопасности электронной почты с открытым исходным кодом на базе искусственного интеллекта, которая обнаруживает фишинг,…

POC BLH Magelang CSIRT 2026 от babyrootkid

Разбор лабораторной работы по эксплуатации CVE-2024-21413 Outlook Moniker Link, утечке учётных данных NetNTLMv2 через SMB, обнаружению с помощью…

Python-демонстрация обхода проверки DKIM для CVE-2026-8080, показывающая, как несоответствующая канонизация заголовков позволяет злоумышленникам…

Exim Honey Pot для попыток эксплуатации CVE-2019-10149.

Документация моей практической лабораторной работы Moniker Link (CVE-2024-21413), выполненной на TryHackMe.

PowerShell-инструментарий для обнаружения и устранения CVE-2025-32711 (EchoLeak) — критической уязвимости нулевого клика, связанной с внедрением…

Простой PoC для уязвимости CVE-2023-23397, полезная нагрузка отправляется по электронной почте.

Метод обнаружения уязвимости Exim CVE-2024-39929