电子邮件安全

bishopfox/spoofcheckselftest

一款 Web 应用程序，可让您测试自己的域名是否容易遭受电子邮件欺骗。

virtualsamuraii/flyphish

即时部署钓鱼基础设施。

delivr-to/detections

delivr.to 团队开发的检测内容之家

logisek/azureadenumeration

Microsoft Entra ID (Azure AD) 未认证枚举

duy-31/cve-2023-35636

Microsoft Outlook 信息泄露漏洞（泄露密码哈希）- Expect 脚本 POC

pixelbubble/pastemonitor

抓取Pastebin API以收集每日粘贴内容，设置一个单词列表，并在匹配时通过电子邮件接收警报。

vncert-cc/0dayex-checker

零日 Microsoft Exchange Server 检查器（虚拟补丁检查器）

bishopfox/spfmap

一个用于映射大量域名的 SPF 和 DKIM 记录的程序

inquest/python-inquestlabs

用于与 InQuest Labs API 交互的 Pythonic 接口和命令行工具。

cyb3rmik3/prompt-injection-email-samples

用于评估电子邮件安全控制和 AI 邮箱助手如何处理跨披露、数据外泄和工具发现意图的间接提示注入的开放 .eml 测试集。

0neb1n/cve-2020-1493

CVE-2020-1493 的技术分析与 PoC 详情，这是一个由畸形 MS-TNEF 附件触发的零点击 Outlook 远程代码执行漏洞，可导致远程代码执行。

themehackers/cve-2024-21413

CVE-2024-21413 | Microsoft Outlook 远程代码执行漏洞 PoC

duy-31/cve-2023-51764

Postfix SMTP走私 - Expect脚本POC

laugiov/scambuster

防御性交互与威胁情报研究实验室。通过受控的、策略驱动的AI交互，将入站诈骗邮件转化为可操作的IOC（失陷指标）。采用具有自适应策略选择的多智能体LLM架构。

srvaccount/cve-2021-26855-poc

针对 CVE-2021-26855 的 PoC 漏洞利用代码

tiepologian/cve-2023-23397

CVE-2023-23397 的 Python 概念验证

sublime-security/ics-phishing-toolkit

用于阻止ICS网络钓鱼（恶意日历邀请）的开源工具