工具

joda32/yowie

仅利用外部可观测数据，发现组织订阅的 SaaS 服务。专为影子 IT 发现而构建。

osint-experts-society/consensus-osint

用于用户名搜索、邮箱查询和电话情报的OSINT工具。7,900多个查询模块，标准化自19个项目，具备增强结果、证据图谱和MCP集成。由OSINT Experts Society开发。

grayddq/eburst

这个脚本主要提供对Exchange邮件服务器的账户爆破功能，集成了现有主流接口的爆破方式。

cyb3rmik3/prompt-injection-email-samples

用于评估电子邮件安全控制和 AI 邮箱助手如何处理跨披露、数据外泄和工具发现意图的间接提示注入的开放 .eml 测试集。

synacktiv/aadoutsider-py

Python3 重写的 AADInternals 的 AsOutsider 功能

thoropass-public/area51

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

lxf746/outlook-auto-register

Automated Outlook account registration tool using pure HTTP protocol with PerimeterX captcha solving, proxy pool management, and email token…

mr-un1k0d3r/redteamscripts

一系列攻击性红队脚本合集，涵盖进程终止、网络钓鱼中的SPF绕过、密码喷洒以及ColdFusion密码解密。

virtualsamuraii/flyphish

即时部署钓鱼基础设施。

noxxi/p5-ssl-tools

Perl 脚本，用于 SSL/TLS 分析：检查协议和密码套件支持、验证证书、测试 OCSP，并在 SMTP、HTTPS 和 STARTTLS 端点上检测 Heartbleed 漏洞。

all3xj/fixing-google-secops-detections

Tuning and refactoring Google Chronicle Curated Detections to eliminate alert fatigue and fix logic gaps/bugs.

falcosecurity/falco

实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。

cisco-talos/clamav

开源防病毒引擎，通过基于特征码的扫描检测木马、病毒和恶意软件；包含守护进程、按需扫描的命令行工具以及自动化特征库更新。

apache/spamassassin

开源的电子邮件过滤框架，利用内容分析、邮件头检查、贝叶斯评分和 DNS 黑名单来检测垃圾邮件和网络钓鱼。

domainaware/parsedmarc

用于解析聚合和取证 DMARC 报告的 Python 包和 CLI

rspamd/rspamd

垃圾邮件过滤和电子邮件处理框架，支持正则表达式规则、统计分析、自定义 Lua 插件和用于 MTA 集成的外部黑名单。

mail-in-a-box/mailinabox

Mail-in-a-Box 通过提供一键式、易于部署的 SMTP+全方位邮件服务器，帮助个人重新掌控自己的电子邮件：一个开箱即用的邮件服务器。